Cisco Video Surveillance Manager远程身份验证绕过漏洞（CVE-2013-3431）

发布日期：2013-07-24
更新日期：2013-07-26受影响系统：
Cisco Video Surveillance Manager 4.2 .0
Cisco Video Surveillance Manager 4.1 .0, .1
Cisco Video Surveillance Manager 4.0 .0
Cisco Video Surveillance Manager 3.1 .0, .1
Cisco Video Surveillance Manager 3.0 .0
描述：
--------------------------------------------------------------------------------
BUGTRAQ ID: 61431
CVE（CAN） ID: CVE-2013-3431Cisco Video Surveillance Operations Manager是企业级视频配置和管理解决方案。Cisco Video Surveillance Manager 7.0.0存在信息泄露漏洞，允许未经身份验证的远程攻击者获取目标系统信息，利用这些信息获取设备的管理员控制权。<*来源：Cisco

链接：http://tools.cisco.com/security/center/viewAlert.x？alertId=30132
*>建议：
--------------------------------------------------------------------------------
厂商补丁：Cisco
-----
目前厂商已经发布了升级补丁以修复这个安全问题，请到厂商的主页下载：http://www.cisco.com/go/psirtCisco Video Surveillance Manager远程身份验证绕过漏洞（CVE-2013-3430）McAfee ePolicy Orchestrator多个SQL注入漏洞相关资讯 Cisco Video Surveillance Manager

Cisco Video Surveillance Manager （07/26/2013 09:30:24）

Cisco Video Surveillance Manager （07/26/2013 09:29:50）

本文评论查看全部评论（0）

评论声明

尊重网上道德，遵守中华人民共和国的各项有关法律法规