Cisco Network Admission Control könyvtár bejárásos sérülékenység

2011. október 6. 09:51

CH azonosító

CH-5705

Angol cím

Cisco Network Admission Control Directory Traversal Vulnerability

Felfedezés dátuma

2011.10.05.

Súlyosság

Alacsony

Érintett rendszerek

CISCO
NAC Appliance

Érintett verziók

Cisco NAC Appliance (formerly Cisco Clean Access (CCA)) 4.x

Összefoglaló

A Cisco Network Admission Control (NAC) sérülékenysége vált ismertté, amelyet kihasználva a támadók bizalmas információkat fedhetnek fel.

Leírás

A menedzsment interfésznek URL-ben átadott bizonyos bemeneti adata nincs megfelelően ellenőrizve, mielőtt felhasználásra kerülne. Ezt kihasználva tetszőleges fájl tartalma felfedhető a könyvtár bejárásos (directory traversal) módszer használatával.

A sérülékenységet a 4.8.x verzióban jelentették.

Megoldás

Frissítsen a 4.9 verzióra.

Legfrissebb sérülékenységek

CVE-2024-20358 – Cisco ASA és FTD sérülékenysége

CVE-2024-20359 – Cisco ASA és FTD sérülékenysége

CVE-2024-20353 – Cisco ASA és FTD sérülékenysége

CVE-2024-31857 – WordPress Forminator plugin sérülékenysége

CVE-2024-31077 – WordPress Forminator plugin sérülékenysége

CVE-2024-28890 – WordPress Forminator plugin sérülékenysége

CVE-2024-20295 – Cisco IMC sérülékenysége

CVE-2024-3400 – Palo Alto Networks PAN-OS sérülékenysége

CVE-2024-3566 – Windows CreateProcess sérülékenysége

CVE-2024-22423 – yt-dlp sérülékenysége

Tovább a sérülékenységekhez »

Cisco Network Admission Control könyvtár bejárásos sérülékenység