CVE-2013-1125
Açıklama
Cisco Identity Services Engine Software, Secure Access Control System (ACS), Application Networking Manager (ANM), Prime LAN Management Solution (LMS), Prime Network Control System, Quad, Context Directory Agent, Prime Collaboration, Unified Provisioning Manager ve Network Services Manager ürünlerindeki komut satırı arayüzü girdileri düzgün şekilde doğrulamamaktadır; bu durum yerel kullanıcıların belirtilmeyen vektörler aracılığıyla root yetkileri elde etmesine olanak tanır; diğer adıyla Bug ID'leri CSCue46001, CSCud95790, CSCue46021, CSCue46025, CSCue46023, CSCue46058, CSCue46013, CSCue46031, CSCue46035 ve CSCue46042.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| cisco application_networking_manager | Aralık belirtilmemiş | — |
| cisco context_directory_agent | Aralık belirtilmemiş | — |
| cisco identity_services_engine_software | Aralık belirtilmemiş | — |
| cisco network_services_manager | Aralık belirtilmemiş | — |
| cisco prime_collaboration | Aralık belirtilmemiş | — |
| cisco prime_lan_management_solution | Aralık belirtilmemiş | — |
| cisco prime_network_control_system | Aralık belirtilmemiş | — |
| cisco quad | Aralık belirtilmemiş | — |
| cisco secure_access_control_system | Aralık belirtilmemiş | — |
| cisco unified_provisioning_manager | Aralık belirtilmemiş | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.