qos_policy_manager,ciscoworks_lan_management_solution,ciscoworks_common_services,unified_operations_manager,unified_service_monitor,telepresence_readiness_assessment_manager,security_manager 缓冲区溢出代码执行漏洞

CVE编号

CVE-2010-3036

利用情况

暂无

补丁情况

N/A

披露时间

2010-10-30
漏洞描述
Multiple buffer overflows in the authentication functionality in the web-server module in Cisco CiscoWorks Common Services before 4.0 allow remote attackers to execute arbitrary code via a session on TCP port (1) 443 or (2) 1741, aka Bug ID CSCti41352.
解决建议
安装厂商发布的安全补丁：http://www.cisco.com/warp/public/707/cisco-sa-20101027-cs.shtml
参考链接
http://osvdb.org/68927
http://secunia.com/advisories/42011
http://securitytracker.com/id?1024646
http://www.cisco.com/en/US/products/products_security_advisory09186a0080b51501.shtml
http://www.securityfocus.com/bid/44468
http://www.vupen.com/english/advisories/2010/2793
受影响软件情况
# 类型 厂商 产品 版本 影响面
1
运行在以下环境
应用 cisco ciscoworks_common_services 3.0.5 -
运行在以下环境
应用 cisco ciscoworks_common_services 3.0.6 -
运行在以下环境
应用 cisco ciscoworks_common_services 3.1 -
运行在以下环境
应用 cisco ciscoworks_common_services 3.1.1 -
运行在以下环境
应用 cisco ciscoworks_common_services 3.2 -
运行在以下环境
应用 cisco ciscoworks_common_services 3.3 -
运行在以下环境
应用 cisco ciscoworks_lan_management_solution 2.6 -
运行在以下环境
应用 cisco ciscoworks_lan_management_solution 3.0 -
运行在以下环境
应用 cisco ciscoworks_lan_management_solution 3.1 -
运行在以下环境
应用 cisco ciscoworks_lan_management_solution 3.2 -
运行在以下环境
应用 cisco qos_policy_manager 4.0 -
运行在以下环境
应用 cisco qos_policy_manager 4.0.1 -
运行在以下环境
应用 cisco qos_policy_manager 4.0.2 -
运行在以下环境
应用 cisco security_manager 3.0.2 -
运行在以下环境
应用 cisco security_manager 3.2 -
运行在以下环境
应用 cisco telepresence_readiness_assessment_manager 1.0 -
运行在以下环境
应用 cisco unified_operations_manager 2.0.1 -
运行在以下环境
应用 cisco unified_operations_manager 2.0.2 -
运行在以下环境
应用 cisco unified_operations_manager 2.0.3 -
运行在以下环境
应用 cisco unified_service_monitor 2.0.1 -
CVSS3评分
10.0
  • 攻击路径
    网络
  • 攻击复杂度
    低
  • 权限要求
    无
  • 影响范围
    N/A
  • 用户交互
    无
  • 可用性
    完全地
  • 保密性
    完全地
  • 完整性
    完全地
AV:N/AC:L/Au:N/C:C/I:C/A:C
CWE-ID 漏洞类型
CWE-119 内存缓冲区边界内操作的限制不恰当
阿里云安全产品覆盖情况