CVE-2014-0659
Açıklama
2.0.6.1 ve öncesi firmware sürümüne sahip Cisco WAP4410N erişim noktası, 1.x ile 1.1.13 ve 2.x ile 2.0.2.1 arasındaki firmware sürümlerine sahip WRVS4400N yönlendirici ve 2.0.3.2 ve öncesi firmware sürümüne sahip RVS4000 yönlendirici; TCP port 32764 üzerindeki test arayüzüne yapılan istekler aracılığıyla uzaktaki saldırganların kimlik bilgileri ile yapılandırma verilerini okumasına ve rastgele komutlar çalıştırmasına izin vermektedir; bu durum CSCum37566, CSCum43693, CSCum43700 ve CSCum43685 Bug ID'leri olarak da bilinmektedir.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| cisco rvs4000_firmware | v ≤ 2.0.3.2, 1.3.2.0, 1.3.3.5, 2.0.0.3, 2.0.2.7 | — |
| cisco rvs4000 | Aralık belirtilmemiş | — |
| cisco wrvs4400n_firmware | 1.1.03, 1.1.13, 2.0.1.3, 2.0.2.1 | — |
| cisco wrvs4400n | Aralık belirtilmemiş | — |
| cisco wap4410n_firmware | v ≤ 2.0.6.1, 2.0.2.1, 2.0.3.3, 2.0.4.2 | — |
| cisco wap4410n | Aralık belirtilmemiş | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.