CVE-2017-6606

Orta

Açıklama

Cisco IOS XE Software'in bir başlangıç betiğindeki bir güvenlik açığı, hedef sisteme fiziksel erişimi olan kimliği doğrulanmamış bir saldırganın, temel işletim sistemi üzerinde root kullanıcısı ayrıcalıklarıyla rastgele komutlar yürütmesine izin verebilir. Daha Fazla Bilgi: CSCuz06639 CSCuz42122. Etkilenen Bilinen Sürümler: 15.6(1.1)S 16.1.2 16.2.0 15.2(1)E. Düzeltilmiş Bilinen Sürümler: Denali-16.1.3 16.2(1.8) 16.1(2.61) 15.6(2)SP 15.6(2)S1 15.6(1)S2 15.5(3)S3a 15.5(3)S3 15.5(2)S4 15.5(1)S4 15.4(3)S6a 15.4(3)S6 15.3(3)S8a 15.3(3)S8 15.2(5)E 15.2(4)E3 15.2(3)E5 15.0(2)SQD3 15.0(1.9.2)SQD3 3.9(0)E.

ÖnemOrta
CVSS6.4
İstismar olasılığı—
ÜrünCisco Ios Xe
Yayın7 Nis 2017
İlk görülme7 Nis 2017

Nasıl düzeltilir

Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.

Etkilenen ürünler

ÜrünEtkilenen sürümlerDüzeltildiği sürüm
cisco ios_xe3.1.0s, 3.1.0sg, 3.1.1s, 3.1.1sg, 3.1.2s, 3.1.3s, 3.1.4as, 3.1.4s, 3.2.0se, 3.2.0sg, 3.2.0xo, 3.2.1s, 3.2.1se, 3.2.1sg, 3.2.1xo, 3.2.2s, 3.2.2se, 3.2.2sg, 3.2.3se, 3.2.3sg, 3.2.4sg, 3.2.5sg, 3.2.6sg, 3.2.7sg, 3.2.8sg, 3.2.9sg, 3.2.10sg, 3.2.11sg, 3.3.0s, 3.3.0se, 3.3.0sg, 3.3.0sq, 3.3.0xo, 3.3.1s, 3.3.1se, 3.3.1sg, 3.3.1sq, 3.3.1xo, 3.3.2s, 3.3.2se, 3.3.2sg, 3.3.2xo, 3.3.3se, 3.3.4se, 3.3.5se, 3.4.0as, 3.4.0s, 3.4.0sg, 3.4.0sq, 3.4.1s, 3.4.1sg, 3.4.1sq, 3.4.2s, 3.4.2sg, 3.4.3s, 3.4.3sg, 3.4.4s, 3.4.4sg, 3.4.5s, 3.4.5sg, 3.4.6s, 3.4.6sg, 3.4.7sg, 3.4.8sg, 3.5.0e, 3.5.0s, 3.5.0sq, 3.5.1e, 3.5.1s, 3.5.1sq, 3.5.2e, 3.5.2s, 3.5.2sq, 3.5.3e, 3.6.0e, 3.6.0s, 3.6.1e, 3.6.1s, 3.6.2ae, 3.6.2s, 3.6.3e, 3.6.4e, 3.6.5ae, 3.6.5e, 3.6.6e, 3.6.7e, 3.7.0bs, 3.7.0e, 3.7.0s, 3.7.1e, 3.7.1s, 3.7.2e, 3.7.2s, 3.7.2ts, 3.7.3e, 3.7.3s, 3.7.4e, 3.7.4s, 3.7.5s, 3.7.6s, 3.7.7s, 3.8.0e, 3.8.0s, 3.8.1e, 3.8.1s, 3.8.2e, 3.8.2s, 3.9.0s, 3.9.1s, 3.9.2s, 3.10.0s, 3.10.1s, 3.10.1xbs, 3.10.2s, 3.10.2ts, 3.10.3s, 3.10.4s, 3.10.5s, 3.10.6s, 3.10.7s, 3.11.0s, 3.11.1s, 3.11.2s, 3.11.3s, 3.11.4s, 3.12.0as, 3.12.0s, 3.12.1s, 3.12.2s, 3.12.3s, 3.12.4s, 3.13.0as, 3.13.0s, 3.13.1s, 3.13.2as, 3.13.2s, 3.13.3s, 3.13.4s, 3.13.5as, 3.13.5s, 3.14.0s, 3.14.1s, 3.14.2s, 3.14.3s, 3.15.0s, 3.15.1cs, 3.15.1s, 3.15.2s, 3.15.3s, 3.16.0cs, 3.16.0s, 3.16.1as, 3.16.1s, 3.16.2as, 3.16.2bs, 3.16.2s, 3.17.0s, 3.17.1as, 3.17.1s, 3.18.0as, 3.18.0s, 16.1.1, 16.1.2, 16.2.1—

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.

CVE-2017-6606 · Cisco Ios Xe · Dark Radar