CVE-2017-3884
Açıklama
Cisco Prime Infrastructure ve Cisco Evolved Programmable Network (EPN) Manager'ın web arayüzündeki bir güvenlik açığı, kimliği doğrulanmış uzak bir saldırganın hassas verilere erişmesine izin verebilir. Saldırganın yönetici kimlik bilgilerine ihtiyacı yoktur ve bu bilgileri ek keşif saldırıları gerçekleştirmek için kullanabilir. Daha Fazla Bilgi: CSCvc60031 (Düzeltildi) CSCvc60041 (Düzeltildi) CSCvc60095 (Açık) CSCvc60102 (Açık). Etkilenen Bilinen Sürümler: 2.2 2.2(3) 3.0 3.1(0.0) 3.1(0.128) 3.1(4.0) 3.1(5.0) 3.2(0.0) 2.0(4.0.45D).
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| cisco evolved_programmable_network_manager | 2.0\(4.0.45d\) | — |
| cisco prime_infrastructure | 2.2, 2.2\(3\), 3.0, 3.1, 3.1\(0.128\), 3.1\(4.0\), 3.1\(5.0\), 3.2\(0.0\) | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.