ГлавнаяБаза уязвимостей БДУ → BDU:2016-00958
9.3высокая

BDU:2016-00958

Уязвимость программного средства управления сетевыми сервисами Cisco Evolved Programmable Network Manager и программного средства управления жизненным циклом сетей Cisco Prime Infrastructure, позволяющая нарушителю выполнить произвольный код
Опубликовано: 2016-04-20
Описание

Уязвимость программного средства управления сетевыми сервисами Cisco Evolved Programmable Network Manager и программного средства управления жизненным циклом сетей Cisco Prime Infrastructure существует из-за недостаточной проверки входных данных. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, выполнить произвольный код с помощью специально сформированных десериализованных данных в HTTP-запросе POST

Затрагиваемое ПО и версии
Cisco Evolved Programmable Network Manager (1.2)Prime Infrastructure (от 1.2.0 до 2.2(2) включительно)
Способ устранения

Информация об устранении уязвимости доступна по адресу: https://kb.netapp.com/support/index?page=content&id=9010064

Оценка CVSS
Балл9.3 — высокая опасность
Источники и патчи
http://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-20160406-remcode
Проверьте безопасность своего сайта и почты → Полная проверка домена