CVE-2012-0366
Kritik
Açıklama
7.1.3b(Su2) öncesindeki Cisco Unity Connection, uzak kimliği doğrulanmış kullanıcıların Help Desk Administrator rolünden yararlanarak yönetici şifresini değiştirmesine izin verir; bu durum CSCtd45141 numaralı Hata Kimliği olarak da bilinir.
ÖnemKritik
CVSS9.0
İstismar olasılığı82. yüzdelik%2,2
Ürün
Cisco Unity Connection
Yayın1 Mar 2012
İlk görülme1 Mar 2012
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| cisco unity_connection | v ≤ 7.1\(3b\)su1, 1.1, 1.1\(1\), 1.1\(1\)_es1, 1.1\(1\)_es12, 1.1\(1\)_sr1, 1.2, 1.2\(1\), 1.2\(1\)_es65, 1.2\(1\)sr2, 2.0, 2.0\(1\), 2.1, 2.1\(1\), 2.1\(2\), 2.1\(3\), 2.1\(3b\)su1, 2.1\(4\), 2.1\(4\)su1, 2.1\(4a\), 2.1\(4a\)su2, 2.1\(5\), 2.1\(5\)su1, 2.1\(5\)su2, 2.1\(5\)su3, 6.1\(3b\)su1, 7.0, 7.0\(2\), 7.0\(2a\)su2, 7.0\(2a\)su3, 7.1, 7.1\(2\), 7.1\(2a\), 7.1\(2a\)su1, 7.1\(2b\), 7.1\(2b\)su1, 7.1\(3\), 7.1\(3a\), 7.1\(3a\)su1, 7.1\(3a\)su1a, 7.1\(3b\), 7.1\(5\), 7.1\(5\)su1a, 7.1\(5a\), 7.1\(5b\), 7.1\(5b\)su2, 7.1\(5b\)su3, 7.1\(5b\)su4 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.