CVE-2014-3261
Açıklama
Cisco Unified Computing System 1.4'ün 1.4(1i) öncesi sürümlerindeki Fabric Interconnects üzerinde çalışan Cisco NX-OS, Nexus 3000 cihazlarındaki NX-OS 5.0'ın 5.0(3)U2(2) öncesi sürümleri, Nexus 4000 cihazlarındaki NX-OS 4.1'in 4.1(2)E1(1l) öncesi sürümleri, Nexus 5000 cihazlarındaki NX-OS 5.x'in 5.1(3)N1(1) öncesi sürümleri, Nexus 7000 cihazlarındaki NX-OS 5.2'nin 5.2(3a) öncesi sürümleri ve Connected 1000 Connected Grid Router'lardaki CG-OS CG4'ün CG4(2) öncesi sürümlerinde bulunan Smart Call Home uygulamasındaki bir arabellek taşması; uzak SMTP sunucularının özel olarak hazırlanmış bir yanıt aracılığıyla rastgele kod çalıştırmasına olanak tanır; bu durum CSCtk00695, CSCts56633, CSCts56632, CSCts56628, CSCug14405 ve CSCuf61322 hata kimlikleri (Bug ID) ile de bilinmektedir.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| cisco unified_computing_system_6120xp_fabric_interconnect | Aralık belirtilmemiş | — |
| cisco unified_computing_system_6140xp_fabric_interconnect | Aralık belirtilmemiş | — |
| cisco unified_computing_system_6248up_fabric_interconnect | Aralık belirtilmemiş | — |
| cisco unified_computing_system_6296up_fabric_interconnect | Aralık belirtilmemiş | — |
| cisco unified_computing_system_infrastructure_and_unified_computing_system_software | 1.4\(1j\) | — |
| cisco cg-os | cg4, cg4\(1\) | — |
| cisco cgr_1120 | Aralık belirtilmemiş | — |
| cisco cgr_1240 | Aralık belirtilmemiş | — |
| cisco nx-os | 5.2, 5.2\(1\), 5.2\(3\), Aralık belirtilmemiş, 5.0, 5.0\(2\), 5.0\(2\)n1\(1\), 5.0\(2\)n2\(1\), 5.0\(2\)n2\(1a\), 5.0\(2a\), 5.0\(3\), 5.0\(3\)n1\(1\), 5.0\(3\)n1\(1a\), 5.0\(3\)n1\(1b\), 5.0\(3\)n1\(1c\), 5.0\(3\)n2\(1\), 5.0\(3\)n2\(2\), 5.0\(3\)n2\(2a\), 5.0\(3\)n2\(2b\), 5.0\(3\)u1\(1a\), 5.0\(3\)u1\(1b\), 5.0\(3\)u1\(1d\), 5.0\(3\)u1\(2\), 5.0\(3\)u1\(2a\), 5.0\(3\)u2\(1\), 5.0\(3\)u2\(2\), 5.0\(3\)u2\(2a\), 5.0\(3\)u2\(2b\), 5.0\(3\)u2\(2c\), 5.0\(3\)u2\(2d\), 5.0\(3\)u3\(1\), 5.0\(3\)u3\(2\), 5.0\(3\)u3\(2a\), 5.0\(3\)u3\(2b\), 5.0\(3\)u4\(1\), 5.0\(3\)u5\(1\), 5.0\(3\)u5\(1a\), 5.0\(3\)u5\(1b\), 5.0\(3\)u5\(1c\), 5.0\(3\)u5\(1d\), 5.0\(3\)u5\(1e\), 5.0\(5\), 5.1, 5.1\(1\), 5.1\(1a\), 5.1\(2\), 5.1\(3\), 4.1.\(2\) | — |
| cisco nexus_7000 | Aralık belirtilmemiş | — |
| cisco nexus_7000_10-slot | Aralık belirtilmemiş | — |
| cisco nexus_7000_18-slot | Aralık belirtilmemiş | — |
| cisco nexus_7000_9-slot | Aralık belirtilmemiş | — |
| cisco nexus_3016q | Aralık belirtilmemiş | — |
| cisco nexus_3048 | Aralık belirtilmemiş | — |
| cisco nexus_3064t | Aralık belirtilmemiş | — |
| cisco nexus_3064x | Aralık belirtilmemiş | — |
| cisco nexus_3548 | Aralık belirtilmemiş | — |
| cisco nexus_5000 | Aralık belirtilmemiş | — |
| cisco nexus_5010 | Aralık belirtilmemiş | — |
| cisco nexus_5010p_switch | Aralık belirtilmemiş | — |
| cisco nexus_5020 | Aralık belirtilmemiş | — |
| cisco nexus_5020p_switch | Aralık belirtilmemiş | — |
| cisco nexus_5548p | Aralık belirtilmemiş | — |
| cisco nexus_5548up | Aralık belirtilmemiş | — |
| cisco nexus_5596up | Aralık belirtilmemiş | — |
| cisco nexus_4001i | Aralık belirtilmemiş | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.