CVE-2012-0365
Kritik
Açıklama
1.1.26 öncesi donanım yazılımına sahip Cisco SRP 520 serisi cihazlardaki ve 1.2.4 öncesi donanım yazılımına sahip SRP 520W-U ve 540 serisi cihazlardaki Local TFTP dosya yükleme uygulamasında bulunan bir dizin gezginliği (directory traversal) zafiyeti, uzak kimliği doğrulanmış kullanıcıların belirtilmeyen vektörler aracılığıyla rastgele dizinlere yazılım yüklemesine olanak tanır; bu durum Bug ID CSCtw56009 olarak da bilinir.
ÖnemKritik
CVSS9.0
İstismar olasılığı—
Ürün
Cisco Small Business Srp520 Series Firmware
Yayın25 Şub 2012
İlk görülme25 Şub 2012
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| cisco small_business_srp520_series_firmware | v ≤ 1.01.24, 1.01.01, 1.01.09, 1.01.11, 1.01.19, 1.01.23 | — |
| cisco small_business_srp521w | Aralık belirtilmemiş | — |
| cisco small_business_srp526w | Aralık belirtilmemiş | — |
| cisco small_business_srp527w | Aralık belirtilmemiş | — |
| cisco small_business_srp520-u_series_firmware | 1.1.0 | — |
| cisco small_business_srp521w-u | Aralık belirtilmemiş | — |
| cisco small_business_srp526w-u | Aralık belirtilmemiş | — |
| cisco small_business_srp527w-u | Aralık belirtilmemiş | — |
| cisco small_business_srp540_series_firmware | v ≤ 1.02.01, 1.02.00.023 | — |
| cisco small_business_srp541w | Aralık belirtilmemiş | — |
| cisco small_business_srp546w | Aralık belirtilmemiş | — |
| cisco small_business_srp547w | Aralık belirtilmemiş | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.