CVE-2013-1186
Yüksek
Açıklama
1.4(4) öncesindeki 1.x ve 2.0(2m) öncesindeki 2.x sürümlerine sahip Cisco Unified Computing System (UCS), bir Cisco Integrated Management Controller (IMC) ünitesine gönderilen özel olarak hazırlanmış bir kimlik doğrulama isteği aracılığıyla uzaktan saldırganların KVM kimlik doğrulamasını atlatmasına izin verir; bu durum Bug ID CSCts5374
ÖnemYüksek
CVSS7.5
İstismar olasılığı—
Ürün
Cisco Unified Computing System Infrastructure And Unified Computing System Software
Yayın25 Nis 2013
İlk görülme25 Nis 2013
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| cisco unified_computing_system_infrastructure_and_unified_computing_system_software | 1.0, 1.0\(2k\), 1.1, 1.1\(1m\), 1.2, 1.2\(1\), 1.2\(1a\), 1.2\(1d\), 1.3\(1c\), 1.3\(1m\), 1.3\(1n\), 1.3\(1o\), 1.3\(1p\), 1.3\(1q\), 1.3\(1t\), 1.3\(1w\), 1.3\(1y\), 1.4\(1j\), 1.4\(1m\), 1.4\(3i\), 1.4\(3l\), 1.4\(3m\), 1.4\(3q\), 1.4\(3s\), 1.4\(3u\), 1.4\(3y\), 2.0\(1q\), 2.0\(1s\), 2.0\(1t\), 2.0\(1w\), 2.0\(1x\) | — |
| cisco unified_computing_system_6120xp_fabric_interconnect | Aralık belirtilmemiş | — |
| cisco unified_computing_system_6140xp_fabric_interconnect | Aralık belirtilmemiş | — |
| cisco unified_computing_system_6248up_fabric_interconnect | Aralık belirtilmemiş | — |
| cisco unified_computing_system_6296up_fabric_interconnect | Aralık belirtilmemiş | — |
| cisco unified_computing_system_integrated_management_controller | Aralık belirtilmemiş | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.