Cisco Prime Collaboration Assurance Web Interface sérülékenysége

2015. július 17. 11:14

CH azonosító

CH-12447

Angol cím

Cisco Prime Collaboration Assurance Web Interface vulnerability

Felfedezés dátuma

2015.07.16.

Súlyosság

Közepes

Érintett rendszerek

CISCO
Prime Collaboration

Érintett verziók

Cisco Prime Collaboration 10.0.0

Összefoglaló

A Cisco Prime Collaboration Assurance webes felületét érintő sérülékenység lehetővé teszi szolgáltatás-megtagadásos támadás (DoS) végrehajtását.

Leírás

A probléma a HTTP kérések nem megfelelő kezeléséből fakad. Egy rosszindulatú távoli felhasználó hitelesítés nélkül képes lehet ezt kihasználni egy speciálisan szerkesztett HTTP kérés segítségével. Egy sikeres támadás a web interfész összeomlásához vezethet.

Megoldás

A Cisco ügyfeleinek a Software Center-en keresztül teszi elérhetővé a frissítéseket.

Legfrissebb sérülékenységek

CVE-2024-30051 – Windows DWM Core Library sérülékenysége

CVE-2024-30040 – Windows MSHTML Platform sérülékenysége

CVE-2024-4671 – Google Chrome sérülékenysége

CVE-2024-22270 – VMware Workstation és Fusion sérülékenysége

CVE-2024-22269 – VMware Workstation és Fusion sérülékenysége

CVE-2024-22268 – VMware Workstation és Fusion sérülékenysége

CVE-2024-22267 – VMware Workstation és Fusion sérülékenysége

CVE-2024-34342 – PDF.Js sérülékenysége

CVE-2024-3661 – DHCP "TunnelVision" sérülékenysége

CVE-2024-4367 – PDF.Js Arbitrary JavaScript Execution sérülékenysége

Tovább a sérülékenységekhez »

Cisco Prime Collaboration Assurance Web Interface sérülékenysége