CVE-2012-4073
Orta
Açıklama
Cisco Unified Computing System (UCS) istemcisindeki KVM alt sistemi, SSL sunucularından gelen X.509 sertifikalarını doğrulamamaktadır; bu durum, aradaki adam (man-in-the-middle) saldırganlarının özel olarak hazırlanmış bir sertifika aracılığıyla sunucuları taklit etmesine ve KVM verilerini okumasına veya değiştirmesine olanak tanır, diğer adıyla Bug ID CSCte90332.
ÖnemOrta
CVSS5.8
İstismar olasılığı—
Ürün
Cisco Unified Computing System
Yayın20 Eyl 2013
İlk görülme20 Eyl 2013
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| cisco unified_computing_system | Aralık belirtilmemiş | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.