CiscoWorks Prime LAN Management Solution (LMS) sérülékenység

2013. január 10. 10:57

CH azonosító

CH-8221

Angol cím

CiscoWorks Prime LAN Management Solution (LMS) Command Injection Vulnerability

Felfedezés dátuma

2013.01.09.

Súlyosság

Közepes

Érintett rendszerek

CISCO
CiscoWorks Prime LAN Management Solution (LMS)

Érintett verziók

CiscoWorks Prime LAN Management Solution (LMS) 4.x

Összefoglaló

A CiscoWorks Prime LAN Management Solution (LMS) egy sérülékenységét jelentették, amit kihasználva a támadók feltörhetik a sérülékeny rendszert.

Leírás

A sérülékenységet a hitelesítési parancsok ellenőrzése okozza, amit kihasználva tetszőleges parancsot lehet befecskendezni és végrehajtani root felhasználóként, ha speciálisan összeállított parancsokat küldenek bizonyos TCP portokra.

A sérülékenységet a Linux alapú Cisco Prime LMS Virtual Appliances 4.2.3 előtti verzióiban jelentették.

Legfrissebb sérülékenységek

CVE-2024-53104 – Linux Kernel sérülékenysége

CVE-2024-52875 – KerioControl CRLF injection sebezhetősége

CVE-2020-15069 – Sophos XG Firewall Buffer Overflow sebezhetősége

CVE-2020-29574 – CyberoamOS (CROS) SQL Injection sebezhetősége

CVE-2024-21413 – Microsoft Outlook Improper Input Validation sebezhetősége

CVE-2022-23748 – Dante Discovery Process Control sebezhetősége

CVE-2025-0411 – 7-Zip Mark of the Web Bypass sebezhetősége

CVE-2025-0994 – Trimble Cityworks Deserialization sebezhetősége

CVE-2024-45195 – Apache OFBiz Forced Browsing sebezhetősége

CVE-2024-29059 – Microsoft .NET Framework Information Disclosure sebezhetősége

Tovább a sérülékenységekhez »

CiscoWorks Prime LAN Management Solution (LMS) sérülékenység