| パッケージ | 影響を受けるバージョン | 修正済みバージョン |
|---|---|---|
| optical networking systems software | = 1.0= 1.1= 1.1(0)= 1.1(1)= 1.3(0)= 3.0= 3.1.0= 3.2= 3.3.0= 3.4.0= 4.0(1)= 4.0(2)= 4.0.0= 4.1(0)= 4.1(1)= 4.1(2)= 4.1(3)= 4.1.4= 4.6(0)= 4.6(1) | |
| transport controller | = 4.0.x |
The installation of Cisco Transport Controller (CTC) for Cisco Optical Networking System (ONS) 15000 series nodes adds a Java policy file entry with a wildcard that grants the java.security.AllPermission permission to any http URL containing "fs/LAUNCHER.jar", which allows remote attackers to execute arbitrary code on a CTC workstation, aka bug ID CSCea25049.
これらの製品をお使いですか?サイトをスキャンして、脆弱なバージョンが公開されていないか確認しましょう。
無料でサイトをスキャン