CVE-2012-2486
Açıklama
1.9.0 öncesindeki Cisco TelePresence Multipoint Switch, 1.9.1 öncesindeki Cisco TelePresence Immersive Endpoint Devices, 1.9.0 öncesindeki Cisco TelePresence Manager ve 1.8.1 öncesindeki Cisco TelePresence Recording Server üzerindeki Cisco Discovery Protocol (CDP) uygulaması; belirli bir komşuluk ilişkisinden yararlanan ve hatalı biçimlendirilmiş bir CDP paketi gönderen uzaktaki saldırganların rastgele kod çalıştırmasına izin verir; bu durum CSCtz40953, CSCtz40947, CSCtz40965 ve CSCtz40953 Hata Kimlikleri olarak da bilinir.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| cisco telepresence_multipoint_switch_software | v ≤ 1.8.3\(9\), 1.0.4.0, 1.0.4.0\(21\), 1.1.0, 1.1.0\(254\), 1.1.1, 1.1.1\(30\), 1.1.2, 1.1.2\(6\), 1.5.0, 1.5.0\(222\), 1.5.1, 1.5.1\(2\), 1.5.2, 1.5.2\(21\), 1.5.3, 1.5.3.12, 1.5.4, 1.5.4\(4\), 1.5.5, 1.5.5\(1\), 1.5.6, 1.5.6\(1\), 1.6.0, 1.6.0\(108\), 1.6.1, 1.6.1\(2\), 1.6.2, 1.6.2\(3\), 1.6.3, 1.6.3\(2\), 1.6.4, 1.6.4\(3\), 1.7.0, 1.7.0.1\(5\), 1.7.1\(15\), 1.7.2\(75\), 1.7.3\(2\), 1.8.0, 1.8.0\(1026\), 1.8.1\(1041\), 1.8.2, 1.8.2\(2\) | — |
| cisco telepresence_multipoint_switch | Aralık belirtilmemiş | — |
| cisco telepresence_system_software | v ≤ 1.9.0.1\(3\), 1.2.3\(1101\), 1.3.2\(1393\), 1.4.7\(2229\), 1.5.1\(2082\), 1.5.3\(2115\), 1.5.10\(3648\), 1.5.11\(3659\), 1.5.12\(3701\), 1.5.13\(3717\), 1.6.0\(3954\), 1.6.2\(4023\), 1.6.3\(4042\), 1.6.4\(4072\), 1.6.5\(4097\), 1.6.6\(4109\), 1.6.7\(4212\), 1.6.8\(4222\), 1.7.0.1\(4764\), 1.7.0.2\(4719\), 1.7.1\(4864\), 1.7.2\(4937\), 1.7.2.1\(2\), 1.7.4\(270\), 1.7.5\(42\), 1.7.6\(4\), 1.8.0\(55\), 1.8.1\(34\), 1.8.2\(11\), 1.8.3\(4\), 1.9.0\(46\), 4.0.0 | — |
| cisco telepresence_system_1300_65 | Aralık belirtilmemiş | — |
| cisco telepresence_system_3000 | Aralık belirtilmemiş | — |
| cisco telepresence_system_3010 | Aralık belirtilmemiş | — |
| cisco telepresence_system_3200 | Aralık belirtilmemiş | — |
| cisco telepresence_system_3210 | Aralık belirtilmemiş | — |
| cisco telepresence_system_t3 | Aralık belirtilmemiş | — |
| cisco telepresence_system_tx1300_47 | Aralık belirtilmemiş | — |
| cisco telepresence_system_tx1310_65 | Aralık belirtilmemiş | — |
| cisco telepresence_system_tx9000 | Aralık belirtilmemiş | — |
| cisco telepresence_system_tx9200 | Aralık belirtilmemiş | — |
| cisco telepresence_manager | v ≤ 1.8.1\(682\), 1.1.0.0, 1.1.0.0\(209\), 1.2.0.0, 1.2.0.0\(200\), 1.3.2\(466\), 1.4.0\(279\), 1.5.1\(420\), 1.5.2\(423\), 1.6.0\(220\), 1.6.2\(64\), 1.6.3\(113\), 1.6.5\(167\), 1.7.1\(732\), 1.7.2\(256\), 1.7.3.1, 1.7.4, 1.7.5\(62\), 1.8.0\(582\) | — |
| cisco telepresence_recording_server | v ≤ 1.8.0\(160\), 1.6.1\(2\), 1.6.2\(31\), 1.6.3\(4\), 1.7.0\(190\), 1.7.1\(22\), 1.7.2.1, 1.7.3\(3\) | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.