CVE-2013-5486
Açıklama
Cisco Prime Data Center Network Manager (DCNM) 6.2(1) öncesindeki DCNM-SAN Server'da bulunan processImageSave.jsp dosyasındaki dizin gezginliği (directory traversal) zafiyeti, uzaktaki saldırganların chartid parametresi aracılığıyla rastgele dosyalar yazmasına olanak tanır; bu durum CSCue77035 ve CSCue77036 hata kimlikleri olarak da bilinir. NOT: Bu durum, JBoss otomatize dağıtım (autodeploy) işlevselliği kullanılarak rastgele komutlar çalıştırmak için istismar edilebilir.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| cisco prime_data_center_network_manager | 4.1\(2\), 4.1\(3\), 4.1\(4\), 4.1\(5\), 4.2\(1\), 4.2\(3\), 5.0\(2\), 5.0\(3\), 5.1\(1\), 5.1\(2\), 5.1\(3u\), 5.2\(2\), 5.2\(2a\), 5.2\(2b\), 5.2\(2c\), 5.2\(2e\), 6.1\(1a\), 6.1\(1b\), v ≤ 6.1\(1b\) | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.