CVE-2015-0653
Kritik
Açıklama
Cisco TelePresence Video Communication Server (VCS) ve Cisco Expressway'in X7.2.4 öncesi, X8'in X8.1.2 öncesi ve X8.2'nin X8.2.2 öncesi sürümlerinde ve Cisco TelePresence Conductor'ın X2.3.1 öncesi ve XC2.4'ün XC2.4.1 öncesi sürümlerinde yönetim arayüzü, hazırlanmış oturum açma parametreleri aracılığıyla uzaktan saldırganların kimlik doğrulamayı atlatmasına izin verir; diğer adıyla Bug ID'leri CSCur02680 ve CSCur05556.
ÖnemKritik
CVSS10.0
İstismar olasılığı—
Ürün
Cisco Expressway Software
Yayın13 Mar 2015
İlk görülme13 Mar 2015
Nasıl düzeltilir
Güncelleyin
- cisco expressway_softwarex7.2.4, x8.1.2, x8.2.2 ya da sonraki bir sürüm
- cisco telepresence_conductorx2.3.1, xc2.4.1 ya da sonraki bir sürüm
- cisco telepresence_video_communication_server_softwarex7.2.4, x8.1.2, x8.2.2 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| cisco expressway_software | x7.2 ≤ v < x7.2.4, x8.1 ≤ v < x8.1.2, x8.2 ≤ v < x8.2.2 | x7.2.4, x8.1.2, x8.2.2 |
| cisco telepresence_conductor | x2.3 ≤ v < x2.3.1, xc2.4 ≤ v < xc2.4.1 | x2.3.1, xc2.4.1 |
| cisco telepresence_video_communication_server_software | x7.2 ≤ v < x7.2.4, x8.1 ≤ v < x8.1.2, x8.2 ≤ v < x8.2.2 | x7.2.4, x8.1.2, x8.2.2 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.