Cisco Device Manager 包含一個弱點，可允許未經驗證的遠端攻擊者利用使用者權限在用戶端主機上執行任意命令。在執行 Microsoft Windows 的主機上，當產品已安裝或透過 Java Network Launch 通訊協定 (JNLP) 啟動后，此弱點會影響 Cisco MDS 9000 系列和 Cisco Nexus 5000 系列交換器的 Cisco Device Manager。從 Cisco Prime Data Center Network Manager (DCNM) 或 Cisco Fabric Manager 安裝或啟動的 Cisco Device Manager 不受影響。只有當 JNLP 檔案在採用 Microsoft Windows 的系統上執行時，此弱點才會遭惡意利用。此弱點會影響透過 JNLP 檔案進行 Cisco Device Manager 安裝或執行的用戶端主機之機密性、完整性和可用性。對於 Cisco MDS 9000 系列或 Cisco Nexus 5000 系列交換器無任何影響。Cisco已發佈免費軟體更新，可解決 Cisco MDS 9000 系列交換器 Cisco Device Manager 中的此弱點。Cisco Nexus 5000 系列交換器已終止透過 JNLP 的 Cisco Device Manager 安裝支援，且不再提供更新。不過，有可減輕此弱點影響的因應措施。

偵測

Cisco Device Manager 命令執行弱點 (cisco-sa-20130424-fmdm)

high Nessus Plugin ID 66699

找不到變更記錄