CiscoWorks Common Services puffer túlcsordulásos sérülékenység

CH azonosító

Angol cím

Felfedezés dátuma

Súlyosság

Érintett rendszerek

Érintett verziók

CiscoWorks Common Services Software 3.0.5, 3.1, 3.1.1, 3.2, 3.3.0
Cisco Security Manager (CSM) 3.0.2, 3.1, 3.1.1, 3.2
Cisco TelePresence Readiness Assessment Manager (CTRAM) 1.0
Cisco Unified Operations Manager (CUOM) 2.0.1 - 2.0.3
Cisco Unified Service Monitor (CUSM) 2.0.1
CiscoWorks LAN Management Solution (LMS) 2.6 Update, 3.0 - 3.2
CiscoWorks QoS Policy Manager (QPM) 4.0 - 4.0.2

Összefoglaló

A Cisco termékek egy sérülékenységét jelentették, amit kihasználva támadók feltörhetik a sérülékeny rendszert.

Leírás

A sérülékenység bizonyos csomagok feldolgozásakor jelentkezik. Ezt kihasználva puffer túlcsordulást lehet előidézni speciálisan elkészített csomagok bizonyos portokra küldésével (pl. 443-as vagy 1741-es TCP port). A sebezhetőség sikeres kihasználása tetszőleges kód futtatását teszi lehetővé a CiscoWorks szerveren a rendszer adminisztrátor jogosultságával.

A sérülékenységet a CiscoWorks Common Services 3.0.5, 3.1, 3.1.1 és 3.3.0, Solaris és Windows verziókban találták. Olvassa el a gyártó tájékoztatóját az érintett termékek és verziók pontos listájáról!

Megoldás

Támadás típusa

Szükséges hozzáférés

Hivatkozások

Gyártói referencia: www.cisco.com
CVE-2010-3036 - NVD CVE-2010-3036
SECUNIA 42011