思科產品多個漏洞

最後更新 2015年06月26日 10:29 發佈日期: 2015年06月26日 904 觀看次數

風險: 高度風險

類型: 伺服器 - 網絡管理

在思科Web Security Virtual Appliance (WSAv) 及思科Email Security Virtual Appliance (ESAv)發現兩個漏洞。遠端使用者可完全控制目標系統，並解密及冒充裝置間的通訊。 [CVE-2015-4216, CVE-2015-4217]

在思科 Unified Communications Manager IM and Presence Service發現多個漏洞. 遠端已驗證使用者可在目標系統獲得權限提升插入SQL命令。[CVE-2015-4221, CVE-2015-4222]

在思科 IOS XR發現一個漏洞。遠端使用者可在目標系統引發阻斷服務條件。[CVE-2015-4223]

在思科 Identity Services Engine 及思科 Secure Access Control Server發現一個漏洞。遠端已驗證使用者可在目標系統得可能敏感的資料。[CVE-2015-4219]

在思科 NX-OS發現一個漏洞。遠端已驗證使用者可獲得已解密的密碼。 [CVE-2015-4213]

在思科 Jabber for Windows發現一個漏洞。遠端使用者可在目標系統獲得可能敏感的資訊。 [CVE-2015-4218]

影響

在安裝軟體之前，請先瀏覽軟體供應商之網站，以獲得更多詳細資料。