CVE-2013-1192
Kritik
Açıklama
5.2.8 sürümünden önceki Cisco MDS 9000 cihazları için Cisco Device Manager ve Cisco Nexus 5000 cihazları için Cisco Device Manager üzerindeki JAR dosyaları; özel olarak hazırlanmış bir element-manager.jnlp dosyası aracılığıyla uzaktaki saldırganların Windows istemci makinelerinde rastgele komutlar çalıştırmasına izin verir; bu durum CSCty17417 ve CSCty10802 Hata Kimlikleri (Bug ID) olarak da bilinir.
ÖnemKritik
CVSS9.3
İstismar olasılığı—
Ürün
Cisco Nexus
Yayın25 Nis 2013
İlk görülme25 Nis 2013
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| cisco nexus_5000 | Aralık belirtilmemiş | — |
| cisco adaptive_security_appliance_device_manager | v ≤ 5.2.5, 5.0.1, 5.0.2, 5.0.4, 5.0.5, 5.0.6, 5.0.7, 5.0.8, 5.0.9, 5.1.1, 5.1.2, 5.2.1, 5.2.2, 5.2.3, 5.2.4 | — |
| cisco nexus_5010 | Aralık belirtilmemiş | — |
| cisco nexus_5010p_switch | Aralık belirtilmemiş | — |
| cisco nexus_5020 | Aralık belirtilmemiş | — |
| cisco nexus_5020p_switch | Aralık belirtilmemiş | — |
| cisco nexus_5548p | Aralık belirtilmemiş | — |
| cisco nexus_5548up | Aralık belirtilmemiş | — |
| cisco nexus_5596up | Aralık belirtilmemiş | — |
| cisco mds_9000 | Aralık belirtilmemiş | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.