Cisco Prime Data Center Network Manager XML外部实体注入漏洞

发布日期:2013-09-18
更新日期:2013-09-22

受影响系统:

Cisco Prime Data Center Network Manager 6.1

描述:


BUGTRAQ  ID: 62485
CVE(CAN) ID: CVE-2013-5490

Cisco Prime Data Center Network Manager可帮助您有效执行和管理虚拟化数据中心。

Cisco Prime Data Center Network Manager 6.1在处理XML数据时存在错误,通过发送包括外部实体引用的特制XML数据,可导致泄漏某些本地文件内容。

<*来源:TippingPoint’s Zero Day Initiative (ZDI)

链接:http://www.securelist.com/en/advisories/54843
*>

建议:


厂商补丁:

Cisco
—–
目前厂商已经发布了升级补丁以修复这个安全问题,请到厂商的主页下载:

http://www.cisco.com/go/psirt

http://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-20130918-dcnm

未经允许不得转载:新梦想·产品经理公社|xsun.cn » Cisco Prime Data Center Network Manager XML外部实体注入漏洞

赞 (0)
分享到: 更多