Cisco Prime Infrastructure és Evolved Programmable Network Manager sérülékenysége

CH azonosító

Angol cím

Felfedezés dátuma

Súlyosság

Érintett rendszerek

Érintett verziók

Cisco Prime Infrastructure
Cisco Evolved Programmable Network Manager

Összefoglaló

A Cisco Prime Infrastructure API és Evolved Programmable Network Manager kritikus besorolású sérülékenysége vált ismertté, melyet kihasználva a támadó irányíthatja az API erőforrásokat. A sérülékenységet kiküszöbölő megoldás már beszerezhető a gyártótól.

Leírás

A sérülékenység egy speciálisan megszerkesztett HTTP kéréssel használható ki, amelynek segítségével a támadó káros kódot tölthet fel az alkalmazásszerverre, továbbá a Prime Infrastructure, valamint az EPNM rendszerekből bizalmas információkat szerezhet meg.

Megoldás

Megoldás

Cisco Prime Infrastructure

Frissítsen a 2.2.3 Update 4vagy későbbire, vagy a 3.1-es verzióra.

Cisco Evolved Programmable Network Manager

Frissítsen az 1.2-es verzióra. (A későbbi kiadások nem érintettek)

Támadás típusa

Szükséges hozzáférés

Hivatkozások

Gyártói referencia: tools.cisco.com
CVE-2016-1289 - NVD CVE-2016-1289