CVE-2021-44228

Опубликовано: 10 дек. 2021

Источник: nvd

CVSS3: 10

CVSS2: 9.3

EPSS Критический

Уязвимость выполнения произвольного кода в Apache Log4j2 через некорректную обработку JNDI при подстановке сообщения

Описание

В Apache Log4j2 обнаружена уязвимость, связанная с использованием JNDI-функционала в конфигурациях, сообщениях журналов и параметрах. Функционал JNDI не защищён от злоумышленников, контролирующих LDAP или другие связанные с JNDI конечные точки.

Злоумышленник, имеющий возможность управлять сообщениями журналов или их параметрами, может выполнить произвольный код, загруженный с LDAP-серверов, если включена подстановка параметров сообщений (message lookup substitution).

Обратите внимание, что эта уязвимость специфична для log4j-core и не затрагивает log4net, log4cxx или другие проекты Apache Logging Services.

Затронутые версии ПО

Apache Log4j2 2.0-beta9 до 2.15.0 (исключая обновления безопасности 2.12.2, 2.12.3 и 2.3.1)

Тип уязвимости

Выполнение произвольного кода

Ссылки

http://packetstormsecurity.com/files/165225/Apache-Log4j2-2.14.1-Remote-Code-Execution.html
Third Party Advisory
VDB Entry
http://packetstormsecurity.com/files/165260/VMware-Security-Advisory-2021-0028.html
Third Party Advisory
VDB Entry
http://packetstormsecurity.com/files/165261/Apache-Log4j2-2.14.1-Information-Disclosure.html
Exploit
Third Party Advisory
VDB Entry
http://packetstormsecurity.com/files/165270/Apache-Log4j2-2.14.1-Remote-Code-Execution.html
Exploit
Third Party Advisory
VDB Entry
http://packetstormsecurity.com/files/165281/Log4j2-Log4Shell-Regexes.html
Third Party Advisory
VDB Entry
http://packetstormsecurity.com/files/165282/Log4j-Payload-Generator.html
Third Party Advisory
VDB Entry
http://packetstormsecurity.com/files/165306/L4sh-Log4j-Remote-Code-Execution.html
Third Party Advisory
VDB Entry
http://packetstormsecurity.com/files/165307/Log4j-Remote-Code-Execution-Word-Bypassing.html
Third Party Advisory
VDB Entry
http://packetstormsecurity.com/files/165311/log4j-scan-Extensive-Scanner.html
Third Party Advisory
VDB Entry
Broken Link
http://packetstormsecurity.com/files/165371/VMware-Security-Advisory-2021-0028.4.html
Exploit
Third Party Advisory
VDB Entry
http://packetstormsecurity.com/files/165532/Log4Shell-HTTP-Header-Injection.html
Exploit
Third Party Advisory
VDB Entry
http://packetstormsecurity.com/files/165642/VMware-vCenter-Server-Unauthenticated-Log4Shell-JNDI-Injection-Remote-Code-Execution.html
Exploit
Third Party Advisory
VDB Entry
http://packetstormsecurity.com/files/165673/UniFi-Network-Application-Unauthenticated-Log4Shell-Remote-Code-Execution.html
Exploit
Third Party Advisory
VDB Entry
http://packetstormsecurity.com/files/167794/Open-Xchange-App-Suite-7.10.x-Cross-Site-Scripting-Command-Injection.html
Third Party Advisory
VDB Entry
http://packetstormsecurity.com/files/167917/MobileIron-Log4Shell-Remote-Command-Execution.html
Exploit
Third Party Advisory
VDB Entry
http://packetstormsecurity.com/files/171626/AD-Manager-Plus-7122-Remote-Code-Execution.html
Third Party Advisory
VDB Entry
http://seclists.org/fulldisclosure/2022/Dec/2
Exploit
Mailing List
Third Party Advisory
http://seclists.org/fulldisclosure/2022/Jul/11
Mailing List
Third Party Advisory
http://seclists.org/fulldisclosure/2022/Mar/23
Mailing List
Third Party Advisory
http://www.openwall.com/lists/oss-security/2021/12/10/1
Mailing List
Mitigation
Third Party Advisory

Уязвимые конфигурации

Конфигурация 1

Одновременно

cpe:2.3:o:siemens:6bk1602-0aa12-0tp0_firmware:*:*:*:*:*:*:*:*

Версия до 2.7.0 (исключая)

cpe:2.3:h:siemens:6bk1602-0aa12-0tp0:-:*:*:*:*:*:*:*

Конфигурация 2

Одновременно

cpe:2.3:o:siemens:6bk1602-0aa22-0tp0_firmware:*:*:*:*:*:*:*:*

Версия до 2.7.0 (исключая)

cpe:2.3:h:siemens:6bk1602-0aa22-0tp0:-:*:*:*:*:*:*:*

Конфигурация 3

Одновременно

cpe:2.3:o:siemens:6bk1602-0aa32-0tp0_firmware:*:*:*:*:*:*:*:*

Версия до 2.7.0 (исключая)

cpe:2.3:h:siemens:6bk1602-0aa32-0tp0:-:*:*:*:*:*:*:*

Конфигурация 4

Одновременно

cpe:2.3:o:siemens:6bk1602-0aa42-0tp0_firmware:*:*:*:*:*:*:*:*

Версия до 2.7.0 (исключая)

cpe:2.3:h:siemens:6bk1602-0aa42-0tp0:-:*:*:*:*:*:*:*

Конфигурация 5

Одновременно

cpe:2.3:o:siemens:6bk1602-0aa52-0tp0_firmware:*:*:*:*:*:*:*:*

Версия до 2.7.0 (исключая)

cpe:2.3:h:siemens:6bk1602-0aa52-0tp0:-:*:*:*:*:*:*:*

Конфигурация 6

Одно из

cpe:2.3:a:apache:log4j:*:*:*:*:*:*:*:*

Версия от 2.0.1 (включая) до 2.3.1 (исключая)

cpe:2.3:a:apache:log4j:*:*:*:*:*:*:*:*

Версия от 2.4.0 (включая) до 2.12.2 (исключая)

cpe:2.3:a:apache:log4j:*:*:*:*:*:*:*:*

Версия от 2.13.0 (включая) до 2.15.0 (исключая)

cpe:2.3:a:apache:log4j:2.0:-:*:*:*:*:*:*

cpe:2.3:a:apache:log4j:2.0:beta9:*:*:*:*:*:*

cpe:2.3:a:apache:log4j:2.0:rc1:*:*:*:*:*:*

cpe:2.3:a:apache:log4j:2.0:rc2:*:*:*:*:*:*

Конфигурация 7

Одновременно

cpe:2.3:o:siemens:sppa-t3000_ses3000_firmware:*:*:*:*:*:*:*:*

cpe:2.3:h:siemens:sppa-t3000_ses3000:-:*:*:*:*:*:*:*

Конфигурация 8

Одно из

cpe:2.3:a:siemens:capital:*:*:*:*:*:*:*:*

Версия до 2019.1 (исключая)

cpe:2.3:a:siemens:capital:2019.1:-:*:*:*:*:*:*

cpe:2.3:a:siemens:capital:2019.1:sp1912:*:*:*:*:*:*

cpe:2.3:a:siemens:comos:*:*:*:*:*:*:*:*

Версия до 10.4.2 (исключая)

cpe:2.3:a:siemens:desigo_cc_advanced_reports:3.0:*:*:*:*:*:*:*

cpe:2.3:a:siemens:desigo_cc_advanced_reports:4.0:*:*:*:*:*:*:*

cpe:2.3:a:siemens:desigo_cc_advanced_reports:4.1:*:*:*:*:*:*:*

cpe:2.3:a:siemens:desigo_cc_advanced_reports:4.2:*:*:*:*:*:*:*

cpe:2.3:a:siemens:desigo_cc_advanced_reports:5.0:*:*:*:*:*:*:*

cpe:2.3:a:siemens:desigo_cc_advanced_reports:5.1:*:*:*:*:*:*:*

cpe:2.3:a:siemens:desigo_cc_info_center:5.0:*:*:*:*:*:*:*

cpe:2.3:a:siemens:desigo_cc_info_center:5.1:*:*:*:*:*:*:*

cpe:2.3:a:siemens:e-car_operation_center:*:*:*:*:*:*:*:*

Версия до 2021-12-13 (исключая)

cpe:2.3:a:siemens:energy_engage:3.1:*:*:*:*:*:*:*

cpe:2.3:a:siemens:energyip:8.5:*:*:*:*:*:*:*

cpe:2.3:a:siemens:energyip:8.6:*:*:*:*:*:*:*

cpe:2.3:a:siemens:energyip:8.7:*:*:*:*:*:*:*

cpe:2.3:a:siemens:energyip:9.0:*:*:*:*:*:*:*

cpe:2.3:a:siemens:energyip_prepay:*:*:*:*:*:*:*:*

Версия до 3.8.0.12 (исключая)

cpe:2.3:a:siemens:gma-manager:*:*:*:*:*:*:*:*

Версия до 8.6.2j-398 (исключая)

cpe:2.3:a:siemens:head-end_system_universal_device_integration_system:*:*:*:*:*:*:*:*

cpe:2.3:a:siemens:industrial_edge_management:*:*:*:*:*:*:*:*

cpe:2.3:a:siemens:industrial_edge_management_hub:*:*:*:*:*:*:*:*

Версия до 2021-12-13 (исключая)

cpe:2.3:a:siemens:logo\!_soft_comfort:*:*:*:*:*:*:*:*

cpe:2.3:a:siemens:mendix:*:*:*:*:*:*:*:*

cpe:2.3:a:siemens:mindsphere:*:*:*:*:*:*:*:*

Версия до 2021-12-16 (исключая)

cpe:2.3:a:siemens:navigator:*:*:*:*:*:*:*:*

Версия до 2021-12-13 (исключая)

cpe:2.3:a:siemens:nx:*:*:*:*:*:*:*:*

cpe:2.3:a:siemens:opcenter_intelligence:*:*:*:*:*:*:*:*

Версия от 3.2 (включая) до 3.5 (исключая)

cpe:2.3:a:siemens:operation_scheduler:*:*:*:*:*:*:*:*

Версия до 1.1.3 (включая)

cpe:2.3:a:siemens:sentron_powermanager:4.1:*:*:*:*:*:*:*

cpe:2.3:a:siemens:sentron_powermanager:4.2:*:*:*:*:*:*:*

cpe:2.3:a:siemens:siguard_dsa:*:*:*:*:*:*:*:*

Версия от 4.2 (включая) до 4.4.1 (исключая)

cpe:2.3:a:siemens:sipass_integrated:2.80:*:*:*:*:*:*:*

cpe:2.3:a:siemens:sipass_integrated:2.85:*:*:*:*:*:*:*

cpe:2.3:a:siemens:siveillance_command:*:*:*:*:*:*:*:*

Версия до 4.16.2.1 (включая)

cpe:2.3:a:siemens:siveillance_control_pro:*:*:*:*:*:*:*:*

cpe:2.3:a:siemens:siveillance_identity:1.5:*:*:*:*:*:*:*

cpe:2.3:a:siemens:siveillance_identity:1.6:*:*:*:*:*:*:*

cpe:2.3:a:siemens:siveillance_vantage:*:*:*:*:*:*:*:*

cpe:2.3:a:siemens:siveillance_viewpoint:*:*:*:*:*:*:*:*

cpe:2.3:a:siemens:solid_edge_cam_pro:*:*:*:*:*:*:*:*

cpe:2.3:a:siemens:solid_edge_harness_design:*:*:*:*:*:*:*:*

Версия до 2020 (исключая)

cpe:2.3:a:siemens:solid_edge_harness_design:2020:*:*:*:*:*:*:*

cpe:2.3:a:siemens:solid_edge_harness_design:2020:-:*:*:*:*:*:*

cpe:2.3:a:siemens:solid_edge_harness_design:2020:sp2002:*:*:*:*:*:*

cpe:2.3:a:siemens:spectrum_power_4:*:*:*:*:*:*:*:*

Версия до 4.70 (исключая)

cpe:2.3:a:siemens:spectrum_power_4:4.70:-:*:*:*:*:*:*

cpe:2.3:a:siemens:spectrum_power_4:4.70:sp7:*:*:*:*:*:*

cpe:2.3:a:siemens:spectrum_power_4:4.70:sp8:*:*:*:*:*:*

cpe:2.3:a:siemens:spectrum_power_7:*:*:*:*:*:*:*:*

Версия до 2.30 (исключая)

cpe:2.3:a:siemens:spectrum_power_7:2.30:*:*:*:*:*:*:*

cpe:2.3:a:siemens:spectrum_power_7:2.30:-:*:*:*:*:*:*

cpe:2.3:a:siemens:spectrum_power_7:2.30:sp2:*:*:*:*:*:*

cpe:2.3:a:siemens:teamcenter:*:*:*:*:*:*:*:*

cpe:2.3:a:siemens:vesys:*:*:*:*:*:*:*:*

Версия до 2019.1 (исключая)

cpe:2.3:a:siemens:vesys:2019.1:*:*:*:*:*:*:*

cpe:2.3:a:siemens:vesys:2019.1:-:*:*:*:*:*:*

cpe:2.3:a:siemens:vesys:2019.1:sp1912:*:*:*:*:*:*

cpe:2.3:a:siemens:vesys:2020.1:-:*:*:*:*:*:*

cpe:2.3:a:siemens:vesys:2021.1:-:*:*:*:*:*:*

cpe:2.3:a:siemens:xpedition_enterprise:-:*:*:*:*:*:*:*

cpe:2.3:a:siemens:xpedition_package_integrator:-:*:*:*:*:*:*:*

Конфигурация 9

Одно из

cpe:2.3:a:intel:computer_vision_annotation_tool:-:*:*:*:*:*:*:*

cpe:2.3:a:intel:datacenter_manager:*:*:*:*:*:*:*:*

Версия до 5.1 (исключая)

cpe:2.3:a:intel:genomics_kernel_library:-:*:*:*:*:*:*:*

cpe:2.3:a:intel:oneapi_sample_browser:-:*:*:*:*:eclipse:*:*

cpe:2.3:a:intel:secure_device_onboard:-:*:*:*:*:*:*:*

cpe:2.3:a:intel:system_studio:-:*:*:*:*:*:*:*

Конфигурация 10

Одно из

cpe:2.3:o:debian:debian_linux:9.0:*:*:*:*:*:*:*

cpe:2.3:o:debian:debian_linux:10.0:*:*:*:*:*:*:*

cpe:2.3:o:debian:debian_linux:11.0:*:*:*:*:*:*:*

Конфигурация 11

Одно из

cpe:2.3:o:fedoraproject:fedora:34:*:*:*:*:*:*:*

cpe:2.3:o:fedoraproject:fedora:35:*:*:*:*:*:*:*

Конфигурация 12

cpe:2.3:a:sonicwall:email_security:*:*:*:*:*:*:*:*

Версия до 10.0.13 (исключая)

Конфигурация 13

Одно из

cpe:2.3:a:netapp:active_iq_unified_manager:-:*:*:*:*:linux:*:*

cpe:2.3:a:netapp:active_iq_unified_manager:-:*:*:*:*:vmware_vsphere:*:*

cpe:2.3:a:netapp:active_iq_unified_manager:-:*:*:*:*:windows:*:*

cpe:2.3:a:netapp:brocade_san_navigator:-:*:*:*:*:*:*:*

cpe:2.3:a:netapp:cloud_insights:-:*:*:*:*:*:*:*

cpe:2.3:a:netapp:cloud_manager:-:*:*:*:*:*:*:*

cpe:2.3:a:netapp:cloud_secure_agent:-:*:*:*:*:*:*:*

cpe:2.3:a:netapp:oncommand_insight:-:*:*:*:*:*:*:*

cpe:2.3:a:netapp:ontap_tools:-:*:*:*:*:vmware_vsphere:*:*

cpe:2.3:a:netapp:snapcenter:-:*:*:*:*:vmware_vsphere:*:*

cpe:2.3:a:netapp:solidfire_\&_hci_storage_node:-:*:*:*:*:*:*:*

cpe:2.3:a:netapp:solidfire_enterprise_sds:-:*:*:*:*:*:*:*

Конфигурация 14

Одно из

cpe:2.3:a:cisco:advanced_malware_protection_virtual_private_cloud_appliance:*:*:*:*:*:*:*:*

Версия до 3.5.4 (исключая)

cpe:2.3:a:cisco:automated_subsea_tuning:*:*:*:*:*:*:*:*

Версия до 2.1.0 (исключая)

cpe:2.3:a:cisco:broadworks:*:*:*:*:*:*:*:*

Версия до 2021.11_1.162 (исключая)

cpe:2.3:a:cisco:business_process_automation:*:*:*:*:*:*:*:*

Версия до 3.0.000.115 (исключая)

cpe:2.3:a:cisco:business_process_automation:*:*:*:*:*:*:*:*

Версия от 3.1.000.000 (включая) до 3.1.000.044 (исключая)

cpe:2.3:a:cisco:business_process_automation:*:*:*:*:*:*:*:*

Версия от 3.2.000.000 (включая) до 3.2.000.009 (исключая)

cpe:2.3:a:cisco:cloud_connect:*:*:*:*:*:*:*:*

Версия до 12.6\(1\) (исключая)

cpe:2.3:a:cisco:cloudcenter:*:*:*:*:*:*:*:*

Версия до 4.10.0.16 (исключая)

cpe:2.3:a:cisco:cloudcenter_cost_optimizer:*:*:*:*:*:*:*:*

Версия до 5.5.2 (исключая)

cpe:2.3:a:cisco:cloudcenter_suite_admin:*:*:*:*:*:*:*:*

Версия до 5.3.1 (исключая)

cpe:2.3:a:cisco:cloudcenter_workload_manager:*:*:*:*:*:*:*:*

Версия до 5.5.2 (исключая)

cpe:2.3:a:cisco:common_services_platform_collector:*:*:*:*:*:*:*:*

Версия до 2.9.1.3 (исключая)

cpe:2.3:a:cisco:common_services_platform_collector:*:*:*:*:*:*:*:*

Версия от 2.10.0 (включая) до 2.10.0.1 (исключая)

cpe:2.3:a:cisco:connected_mobile_experiences:-:*:*:*:*:*:*:*

cpe:2.3:a:cisco:contact_center_domain_manager:*:*:*:*:*:*:*:*

Версия до 12.5\(1\) (исключая)

cpe:2.3:a:cisco:contact_center_management_portal:*:*:*:*:*:*:*:*

Версия до 12.5\(1\) (исключая)

cpe:2.3:a:cisco:crosswork_data_gateway:*:*:*:*:*:*:*:*

Версия до 2.0.2 (исключая)

cpe:2.3:a:cisco:crosswork_data_gateway:3.0.0:*:*:*:*:*:*:*

cpe:2.3:a:cisco:crosswork_network_controller:*:*:*:*:*:*:*:*

Версия до 2.0.1 (исключая)

cpe:2.3:a:cisco:crosswork_network_controller:3.0.0:*:*:*:*:*:*:*

cpe:2.3:a:cisco:crosswork_optimization_engine:*:*:*:*:*:*:*:*

Версия до 2.0.1 (исключая)

cpe:2.3:a:cisco:crosswork_optimization_engine:3.0.0:*:*:*:*:*:*:*

cpe:2.3:a:cisco:crosswork_platform_infrastructure:*:*:*:*:*:*:*:*

Версия до 4.0.1 (исключая)

cpe:2.3:a:cisco:crosswork_platform_infrastructure:4.1.0:*:*:*:*:*:*:*

cpe:2.3:a:cisco:crosswork_zero_touch_provisioning:*:*:*:*:*:*:*:*

Версия до 2.0.1 (исключая)

cpe:2.3:a:cisco:crosswork_zero_touch_provisioning:3.0.0:*:*:*:*:*:*:*

cpe:2.3:a:cisco:customer_experience_cloud_agent:*:*:*:*:*:*:*:*

Версия до 1.12.1 (исключая)

cpe:2.3:a:cisco:cyber_vision_sensor_management_extension:*:*:*:*:*:*:*:*

Версия до 4.0.3 (исключая)

cpe:2.3:a:cisco:data_center_network_manager:*:*:*:*:*:*:*:*

Версия до 11.3\(1\) (исключая)

cpe:2.3:a:cisco:data_center_network_manager:11.3\(1\):*:*:*:*:*:*:*

cpe:2.3:a:cisco:dna_center:*:*:*:*:*:*:*:*

Версия до 2.1.2.8 (исключая)

cpe:2.3:a:cisco:dna_center:*:*:*:*:*:*:*:*

Версия от 2.2.2.0 (включая) до 2.2.2.8 (исключая)

cpe:2.3:a:cisco:dna_center:*:*:*:*:*:*:*:*

Версия от 2.2.3.0 (включая) до 2.2.3.4 (исключая)

cpe:2.3:a:cisco:dna_spaces\:_connector:*:*:*:*:*:*:*:*

Версия до 2.5 (исключая)

cpe:2.3:a:cisco:emergency_responder:*:*:*:*:*:*:*:*

Версия до 11.5\(4\) (исключая)

cpe:2.3:a:cisco:enterprise_chat_and_email:*:*:*:*:*:*:*:*

Версия до 12.0\(1\) (исключая)

cpe:2.3:a:cisco:evolved_programmable_network_manager:*:*:*:*:*:*:*:*

Версия до 4.1.1 (включая)

cpe:2.3:a:cisco:finesse:*:*:*:*:*:*:*:*

Версия до 12.6\(1\) (исключая)

cpe:2.3:a:cisco:finesse:12.6\(1\):*:*:*:*:*:*:*

cpe:2.3:a:cisco:fog_director:-:*:*:*:*:*:*:*

cpe:2.3:a:cisco:identity_services_engine:*:*:*:*:*:*:*:*

Версия до 2.4.0 (исключая)

cpe:2.3:a:cisco:identity_services_engine:2.4.0:-:*:*:*:*:*:*

cpe:2.3:a:cisco:integrated_management_controller_supervisor:*:*:*:*:*:*:*:*

Версия до 2.3.2.1 (исключая)

cpe:2.3:a:cisco:intersight_virtual_appliance:*:*:*:*:*:*:*:*

Версия до 1.0.9-361 (исключая)

cpe:2.3:a:cisco:iot_operations_dashboard:-:*:*:*:*:*:*:*

cpe:2.3:a:cisco:network_assurance_engine:*:*:*:*:*:*:*:*

Версия до 6.0.2 (исключая)

cpe:2.3:a:cisco:network_services_orchestrator:*:*:*:*:*:*:*:*

Версия до 5.3.5.1 (исключая)

cpe:2.3:a:cisco:network_services_orchestrator:*:*:*:*:*:*:*:*

Версия от 5.4 (включая) до 5.4.5.2 (исключая)

cpe:2.3:a:cisco:network_services_orchestrator:*:*:*:*:*:*:*:*

Версия от 5.5 (включая) до 5.5.4.1 (исключая)

cpe:2.3:a:cisco:network_services_orchestrator:*:*:*:*:*:*:*:*

Версия от 5.6 (включая) до 5.6.3.1 (исключая)

cpe:2.3:a:cisco:nexus_dashboard:*:*:*:*:*:*:*:*

Версия до 2.1.2 (исключая)

cpe:2.3:a:cisco:nexus_insights:*:*:*:*:*:*:*:*

Версия до 6.0.2 (исключая)

cpe:2.3:a:cisco:optical_network_controller:*:*:*:*:*:*:*:*

Версия до 1.1.0 (исключая)

cpe:2.3:a:cisco:packaged_contact_center_enterprise:*:*:*:*:*:*:*:*

Версия до 11.6 (исключая)

cpe:2.3:a:cisco:packaged_contact_center_enterprise:11.6\(1\):*:*:*:*:*:*:*

cpe:2.3:a:cisco:paging_server:*:*:*:*:*:*:*:*

Версия до 14.4.1 (исключая)

cpe:2.3:a:cisco:prime_service_catalog:*:*:*:*:*:*:*:*

Версия до 12.1 (исключая)

cpe:2.3:a:cisco:sd-wan_vmanage:*:*:*:*:*:*:*:*

Версия до 20.3.4.1 (исключая)

cpe:2.3:a:cisco:sd-wan_vmanage:*:*:*:*:*:*:*:*

Версия от 20.4 (включая) до 20.4.2.1 (исключая)

cpe:2.3:a:cisco:sd-wan_vmanage:*:*:*:*:*:*:*:*

Версия от 20.5 (включая) до 20.5.1.1 (исключая)

cpe:2.3:a:cisco:sd-wan_vmanage:*:*:*:*:*:*:*:*

Версия от 20.6 (включая) до 20.6.2.1 (исключая)

cpe:2.3:a:cisco:smart_phy:*:*:*:*:*:*:*:*

Версия до 3.2.1 (исключая)

cpe:2.3:a:cisco:ucs_central:*:*:*:*:*:*:*:*

Версия до 2.0\(1p\) (исключая)

cpe:2.3:a:cisco:ucs_director:*:*:*:*:*:*:*:*

Версия до 6.8.2.0 (исключая)

cpe:2.3:a:cisco:unified_communications_manager:*:*:*:*:-:*:*:*

Версия до 11.5\(1\) (исключая)

cpe:2.3:a:cisco:unified_communications_manager:*:*:*:*:session_management:*:*:*

Версия до 11.5\(1\) (исключая)

cpe:2.3:a:cisco:unified_communications_manager:11.5\(1\):*:*:*:*:*:*:*

cpe:2.3:a:cisco:unified_communications_manager:11.5\(1\):*:*:*:-:*:*:*

cpe:2.3:a:cisco:unified_communications_manager:11.5\(1\):*:*:*:session_management:*:*:*

cpe:2.3:a:cisco:unified_communications_manager:11.5\(1\)su3:*:*:*:*:*:*:*

cpe:2.3:a:cisco:unified_communications_manager_im_and_presence_service:*:*:*:*:*:*:*:*

Версия до 11.5\(1\) (исключая)

cpe:2.3:a:cisco:unified_communications_manager_im_and_presence_service:11.5\(1\):*:*:*:*:*:*:*

cpe:2.3:a:cisco:unified_contact_center_enterprise:*:*:*:*:*:*:*:*

Версия до 11.6\(2\) (исключая)

cpe:2.3:a:cisco:unified_contact_center_enterprise:11.6\(2\):*:*:*:*:*:*:*

cpe:2.3:a:cisco:unified_contact_center_express:*:*:*:*:*:*:*:*

Версия до 12.5\(1\) (исключая)

cpe:2.3:a:cisco:unified_customer_voice_portal:*:*:*:*:*:*:*:*

Версия до 11.6 (исключая)

cpe:2.3:a:cisco:unified_customer_voice_portal:11.6:*:*:*:*:*:*:*

cpe:2.3:a:cisco:unified_customer_voice_portal:12.0:*:*:*:*:*:*:*

cpe:2.3:a:cisco:unified_customer_voice_portal:12.5:*:*:*:*:*:*:*

cpe:2.3:a:cisco:unity_connection:*:*:*:*:*:*:*:*

Версия до 11.5\(1\) (исключая)

cpe:2.3:a:cisco:video_surveillance_operations_manager:*:*:*:*:*:*:*:*

Версия до 7.14.4 (исключая)

cpe:2.3:a:cisco:virtual_topology_system:*:*:*:*:*:*:*:*

Версия до 2.6.7 (исключая)

cpe:2.3:a:cisco:virtualized_infrastructure_manager:*:*:*:*:*:*:*:*

Версия до 3.2.0 (исключая)

cpe:2.3:a:cisco:virtualized_infrastructure_manager:*:*:*:*:*:*:*:*

Версия от 3.4.0 (включая) до 3.4.4 (исключая)

cpe:2.3:a:cisco:virtualized_voice_browser:*:*:*:*:*:*:*:*

Версия до 12.5\(1\) (исключая)

cpe:2.3:a:cisco:wan_automation_engine:*:*:*:*:*:*:*:*

Версия до 7.3.0.2 (исключая)

cpe:2.3:a:cisco:webex_meetings_server:*:*:*:*:*:*:*:*

Версия до 3.0 (исключая)

cpe:2.3:a:cisco:webex_meetings_server:3.0:-:*:*:*:*:*:*

cpe:2.3:a:cisco:webex_meetings_server:3.0:maintenance_release1:*:*:*:*:*:*

cpe:2.3:a:cisco:webex_meetings_server:3.0:maintenance_release2:*:*:*:*:*:*

cpe:2.3:a:cisco:webex_meetings_server:3.0:maintenance_release3:*:*:*:*:*:*

cpe:2.3:a:cisco:webex_meetings_server:3.0:maintenance_release3:-:*:*:*:*:*

cpe:2.3:a:cisco:webex_meetings_server:3.0:maintenance_release3_security_patch4:*:*:*:*:*:*

cpe:2.3:a:cisco:webex_meetings_server:3.0:maintenance_release3_security_patch5:*:*:*:*:*:*

cpe:2.3:a:cisco:webex_meetings_server:3.0:maintenance_release3_service_pack_2:*:*:*:*:*:*

cpe:2.3:a:cisco:webex_meetings_server:3.0:maintenance_release3_service_pack_3:*:*:*:*:*:*

cpe:2.3:a:cisco:webex_meetings_server:3.0:maintenance_release4:*:*:*:*:*:*

cpe:2.3:a:cisco:webex_meetings_server:4.0:-:*:*:*:*:*:*

cpe:2.3:a:cisco:webex_meetings_server:4.0:maintenance_release1:*:*:*:*:*:*

cpe:2.3:a:cisco:webex_meetings_server:4.0:maintenance_release2:*:*:*:*:*:*

cpe:2.3:a:cisco:webex_meetings_server:4.0:maintenance_release3:*:*:*:*:*:*

cpe:2.3:a:cisco:workload_optimization_manager:*:*:*:*:*:*:*:*

Версия до 3.2.1 (исключая)

cpe:2.3:o:cisco:unified_intelligence_center:*:*:*:*:*:*:*:*

Версия до 12.6\(1\) (исключая)

cpe:2.3:o:cisco:unified_sip_proxy:*:*:*:*:*:*:*:*

Версия до 10.2.1v2 (исключая)

cpe:2.3:o:cisco:unified_workforce_optimization:*:*:*:*:*:*:*:*

Версия до 11.5\(1\) (исключая)

Конфигурация 15

Одновременно

Одно из

cpe:2.3:h:cisco:firepower_1010:-:*:*:*:*:*:*:*

cpe:2.3:h:cisco:firepower_1120:-:*:*:*:*:*:*:*

cpe:2.3:h:cisco:firepower_1140:-:*:*:*:*:*:*:*

cpe:2.3:h:cisco:firepower_1150:-:*:*:*:*:*:*:*

cpe:2.3:h:cisco:firepower_2110:-:*:*:*:*:*:*:*

cpe:2.3:h:cisco:firepower_2120:-:*:*:*:*:*:*:*

cpe:2.3:h:cisco:firepower_2130:-:*:*:*:*:*:*:*

cpe:2.3:h:cisco:firepower_2140:-:*:*:*:*:*:*:*

cpe:2.3:h:cisco:firepower_4110:-:*:*:*:*:*:*:*

cpe:2.3:h:cisco:firepower_4112:-:*:*:*:*:*:*:*

cpe:2.3:h:cisco:firepower_4115:-:*:*:*:*:*:*:*

cpe:2.3:h:cisco:firepower_4120:-:*:*:*:*:*:*:*

cpe:2.3:h:cisco:firepower_4125:-:*:*:*:*:*:*:*

cpe:2.3:h:cisco:firepower_4140:-:*:*:*:*:*:*:*

cpe:2.3:h:cisco:firepower_4145:-:*:*:*:*:*:*:*

cpe:2.3:h:cisco:firepower_4150:-:*:*:*:*:*:*:*

cpe:2.3:h:cisco:firepower_9300:-:*:*:*:*:*:*:*

Одно из

cpe:2.3:o:cisco:fxos:6.2.3:*:*:*:*:*:*:*

cpe:2.3:o:cisco:fxos:6.3.0:*:*:*:*:*:*:*

cpe:2.3:o:cisco:fxos:6.4.0:*:*:*:*:*:*:*

cpe:2.3:o:cisco:fxos:6.5.0:*:*:*:*:*:*:*

cpe:2.3:o:cisco:fxos:6.6.0:*:*:*:*:*:*:*

cpe:2.3:o:cisco:fxos:6.7.0:*:*:*:*:*:*:*

cpe:2.3:o:cisco:fxos:7.0.0:*:*:*:*:*:*:*

cpe:2.3:o:cisco:fxos:7.1.0:*:*:*:*:*:*:*

Конфигурация 16

Одно из

cpe:2.3:a:cisco:automated_subsea_tuning:02.01.00:*:*:*:*:*:*:*

cpe:2.3:a:cisco:broadworks:-:*:*:*:*:*:*:*

cpe:2.3:a:cisco:cloudcenter_suite:4.10\(0.15\):*:*:*:*:*:*:*

cpe:2.3:a:cisco:cloudcenter_suite:5.3\(0\):*:*:*:*:*:*:*

cpe:2.3:a:cisco:cloudcenter_suite:5.4\(1\):*:*:*:*:*:*:*

cpe:2.3:a:cisco:cloudcenter_suite:5.5\(0\):*:*:*:*:*:*:*

cpe:2.3:a:cisco:cloudcenter_suite:5.5\(1\):*:*:*:*:*:*:*

cpe:2.3:a:cisco:common_services_platform_collector:002.009\(000.000\):*:*:*:*:*:*:*

cpe:2.3:a:cisco:common_services_platform_collector:002.009\(000.001\):*:*:*:*:*:*:*

cpe:2.3:a:cisco:common_services_platform_collector:002.009\(000.002\):*:*:*:*:*:*:*

cpe:2.3:a:cisco:common_services_platform_collector:002.009\(001.000\):*:*:*:*:*:*:*

cpe:2.3:a:cisco:common_services_platform_collector:002.009\(001.001\):*:*:*:*:*:*:*

cpe:2.3:a:cisco:common_services_platform_collector:002.009\(001.002\):*:*:*:*:*:*:*

cpe:2.3:a:cisco:common_services_platform_collector:002.010\(000.000\):*:*:*:*:*:*:*

cpe:2.3:a:cisco:connected_analytics_for_network_deployment:006.004.000.003:*:*:*:*:*:*:*

cpe:2.3:a:cisco:connected_analytics_for_network_deployment:006.005.000.:*:*:*:*:*:*:*

cpe:2.3:a:cisco:connected_analytics_for_network_deployment:006.005.000.000:*:*:*:*:*:*:*

cpe:2.3:a:cisco:connected_analytics_for_network_deployment:007.000.001:*:*:*:*:*:*:*

cpe:2.3:a:cisco:connected_analytics_for_network_deployment:007.001.000:*:*:*:*:*:*:*

cpe:2.3:a:cisco:connected_analytics_for_network_deployment:007.002.000:*:*:*:*:*:*:*

cpe:2.3:a:cisco:connected_analytics_for_network_deployment:7.3:*:*:*:*:*:*:*

cpe:2.3:a:cisco:connected_analytics_for_network_deployment:007.003.000:*:*:*:*:*:*:*

cpe:2.3:a:cisco:connected_analytics_for_network_deployment:007.003.001.001:*:*:*:*:*:*:*

cpe:2.3:a:cisco:connected_analytics_for_network_deployment:007.003.003:*:*:*:*:*:*:*

cpe:2.3:a:cisco:connected_analytics_for_network_deployment:008.000.000:*:*:*:*:*:*:*

cpe:2.3:a:cisco:connected_analytics_for_network_deployment:008.000.000.000.004:*:*:*:*:*:*:*

cpe:2.3:a:cisco:crosswork_network_automation:-:*:*:*:*:*:*:*

cpe:2.3:a:cisco:crosswork_network_automation:2.0.0:*:*:*:*:*:*:*

cpe:2.3:a:cisco:crosswork_network_automation:3.0.0:*:*:*:*:*:*:*

cpe:2.3:a:cisco:crosswork_network_automation:4.1.0:*:*:*:*:*:*:*

cpe:2.3:a:cisco:crosswork_network_automation:4.1.1:*:*:*:*:*:*:*

cpe:2.3:a:cisco:cx_cloud_agent:001.012:*:*:*:*:*:*:*

cpe:2.3:a:cisco:cyber_vision:4.0.2:*:*:*:*:*:*:*

cpe:2.3:a:cisco:cyber_vision_sensor_management_extension:4.0.2:*:*:*:*:*:*:*

cpe:2.3:a:cisco:dna_center:2.2.2.8:*:*:*:*:*:*:*

cpe:2.3:a:cisco:dna_spaces:-:*:*:*:*:*:*:*

cpe:2.3:a:cisco:dna_spaces_connector:-:*:*:*:*:*:*:*

cpe:2.3:a:cisco:emergency_responder:11.5:*:*:*:*:*:*:*

cpe:2.3:a:cisco:emergency_responder:11.5\(4.65000.14\):*:*:*:*:*:*:*

cpe:2.3:a:cisco:emergency_responder:11.5\(4.66000.14\):*:*:*:*:*:*:*

cpe:2.3:a:cisco:enterprise_chat_and_email:12.0\(1\):*:*:*:*:*:*:*

cpe:2.3:a:cisco:enterprise_chat_and_email:12.5\(1\):*:*:*:*:*:*:*

cpe:2.3:a:cisco:enterprise_chat_and_email:12.6\(1\):*:*:*:*:*:*:*

cpe:2.3:a:cisco:evolved_programmable_network_manager:3.0:*:*:*:*:*:*:*

cpe:2.3:a:cisco:evolved_programmable_network_manager:3.1:*:*:*:*:*:*:*

cpe:2.3:a:cisco:evolved_programmable_network_manager:4.0:*:*:*:*:*:*:*

cpe:2.3:a:cisco:evolved_programmable_network_manager:4.1:*:*:*:*:*:*:*

cpe:2.3:a:cisco:evolved_programmable_network_manager:5.0:*:*:*:*:*:*:*

cpe:2.3:a:cisco:evolved_programmable_network_manager:5.1:*:*:*:*:*:*:*

cpe:2.3:a:cisco:finesse:12.5\(1\):su1:*:*:*:*:*:*

cpe:2.3:a:cisco:finesse:12.5\(1\):su2:*:*:*:*:*:*

cpe:2.3:a:cisco:finesse:12.6\(1\):-:*:*:*:*:*:*

cpe:2.3:a:cisco:finesse:12.6\(1\):es01:*:*:*:*:*:*

cpe:2.3:a:cisco:finesse:12.6\(1\):es02:*:*:*:*:*:*

cpe:2.3:a:cisco:finesse:12.6\(1\):es03:*:*:*:*:*:*

cpe:2.3:a:cisco:firepower_threat_defense:6.2.3:*:*:*:*:*:*:*

cpe:2.3:a:cisco:firepower_threat_defense:6.3.0:*:*:*:*:*:*:*

cpe:2.3:a:cisco:firepower_threat_defense:6.4.0:*:*:*:*:*:*:*

cpe:2.3:a:cisco:firepower_threat_defense:6.5.0:*:*:*:*:*:*:*

cpe:2.3:a:cisco:firepower_threat_defense:6.6.0:*:*:*:*:*:*:*

cpe:2.3:a:cisco:firepower_threat_defense:6.7.0:*:*:*:*:*:*:*

cpe:2.3:a:cisco:firepower_threat_defense:7.0.0:*:*:*:*:*:*:*

cpe:2.3:a:cisco:firepower_threat_defense:7.1.0:*:*:*:*:*:*:*

cpe:2.3:a:cisco:identity_services_engine:002.004\(000.914\):-:*:*:*:*:*:*

cpe:2.3:a:cisco:identity_services_engine:002.006\(000.156\):-:*:*:*:*:*:*

cpe:2.3:a:cisco:identity_services_engine:002.007\(000.356\):-:*:*:*:*:*:*

cpe:2.3:a:cisco:identity_services_engine:003.000\(000.458\):-:*:*:*:*:*:*

cpe:2.3:a:cisco:identity_services_engine:003.001\(000.518\):-:*:*:*:*:*:*

cpe:2.3:a:cisco:identity_services_engine:003.002\(000.116\):-:*:*:*:*:*:*

cpe:2.3:a:cisco:integrated_management_controller_supervisor:002.003\(002.000\):*:*:*:*:*:*:*

cpe:2.3:a:cisco:integrated_management_controller_supervisor:2.3.2.0:*:*:*:*:*:*:*

cpe:2.3:a:cisco:intersight_virtual_appliance:1.0.9-343:*:*:*:*:*:*:*

cpe:2.3:a:cisco:mobility_services_engine:-:*:*:*:*:*:*:*

cpe:2.3:a:cisco:network_assurance_engine:6.0\(2.1912\):*:*:*:*:*:*:*

cpe:2.3:a:cisco:network_dashboard_fabric_controller:11.0\(1\):*:*:*:*:*:*:*

cpe:2.3:a:cisco:network_dashboard_fabric_controller:11.1\(1\):*:*:*:*:*:*:*

cpe:2.3:a:cisco:network_dashboard_fabric_controller:11.2\(1\):*:*:*:*:*:*:*

cpe:2.3:a:cisco:network_dashboard_fabric_controller:11.3\(1\):*:*:*:*:*:*:*

cpe:2.3:a:cisco:network_dashboard_fabric_controller:11.4\(1\):*:*:*:*:*:*:*

cpe:2.3:a:cisco:network_dashboard_fabric_controller:11.5\(1\):*:*:*:*:*:*:*

cpe:2.3:a:cisco:network_dashboard_fabric_controller:11.5\(2\):*:*:*:*:*:*:*

cpe:2.3:a:cisco:network_dashboard_fabric_controller:11.5\(3\):*:*:*:*:*:*:*

cpe:2.3:a:cisco:network_insights_for_data_center:6.0\(2.1914\):*:*:*:*:*:*:*

cpe:2.3:a:cisco:network_services_orchestrator:-:*:*:*:*:*:*:*

cpe:2.3:a:cisco:optical_network_controller:1.1:*:*:*:*:*:*:*

cpe:2.3:a:cisco:paging_server:8.3\(1\):*:*:*:*:*:*:*

cpe:2.3:a:cisco:paging_server:8.4\(1\):*:*:*:*:*:*:*

cpe:2.3:a:cisco:paging_server:8.5\(1\):*:*:*:*:*:*:*

cpe:2.3:a:cisco:paging_server:9.0\(1\):*:*:*:*:*:*:*

cpe:2.3:a:cisco:paging_server:9.0\(2\):*:*:*:*:*:*:*

cpe:2.3:a:cisco:paging_server:9.1\(1\):*:*:*:*:*:*:*

cpe:2.3:a:cisco:paging_server:12.5\(2\):*:*:*:*:*:*:*

cpe:2.3:a:cisco:paging_server:14.0\(1\):*:*:*:*:*:*:*

cpe:2.3:a:cisco:prime_service_catalog:12.1:*:*:*:*:*:*:*

cpe:2.3:a:cisco:sd-wan_vmanage:20.3:*:*:*:*:*:*:*

cpe:2.3:a:cisco:sd-wan_vmanage:20.4:*:*:*:*:*:*:*

cpe:2.3:a:cisco:sd-wan_vmanage:20.5:*:*:*:*:*:*:*

cpe:2.3:a:cisco:sd-wan_vmanage:20.6:*:*:*:*:*:*:*

cpe:2.3:a:cisco:sd-wan_vmanage:20.6.1:*:*:*:*:*:*:*

cpe:2.3:a:cisco:sd-wan_vmanage:20.7:*:*:*:*:*:*:*

cpe:2.3:a:cisco:sd-wan_vmanage:20.8:*:*:*:*:*:*:*

cpe:2.3:a:cisco:smart_phy:3.1.2:*:*:*:*:*:*:*

cpe:2.3:a:cisco:smart_phy:3.1.3:*:*:*:*:*:*:*

cpe:2.3:a:cisco:smart_phy:3.1.4:*:*:*:*:*:*:*

cpe:2.3:a:cisco:smart_phy:3.1.5:*:*:*:*:*:*:*

cpe:2.3:a:cisco:smart_phy:3.2.1:*:*:*:*:*:*:*

cpe:2.3:a:cisco:smart_phy:21.3:*:*:*:*:*:*:*

cpe:2.3:a:cisco:ucs_central_software:2.0:*:*:*:*:*:*:*

cpe:2.3:a:cisco:ucs_central_software:2.0\(1a\):*:*:*:*:*:*:*

cpe:2.3:a:cisco:ucs_central_software:2.0\(1b\):*:*:*:*:*:*:*

cpe:2.3:a:cisco:ucs_central_software:2.0\(1c\):*:*:*:*:*:*:*

cpe:2.3:a:cisco:ucs_central_software:2.0\(1d\):*:*:*:*:*:*:*

cpe:2.3:a:cisco:ucs_central_software:2.0\(1e\):*:*:*:*:*:*:*

cpe:2.3:a:cisco:ucs_central_software:2.0\(1f\):*:*:*:*:*:*:*

cpe:2.3:a:cisco:ucs_central_software:2.0\(1g\):*:*:*:*:*:*:*

cpe:2.3:a:cisco:ucs_central_software:2.0\(1h\):*:*:*:*:*:*:*

cpe:2.3:a:cisco:ucs_central_software:2.0\(1k\):*:*:*:*:*:*:*

cpe:2.3:a:cisco:ucs_central_software:2.0\(1l\):*:*:*:*:*:*:*

cpe:2.3:a:cisco:unified_communications_manager:11.5\(1.17900.52\):*:*:*:*:*:*:*

cpe:2.3:a:cisco:unified_communications_manager:11.5\(1.18119.2\):*:*:*:*:*:*:*

cpe:2.3:a:cisco:unified_communications_manager:11.5\(1.18900.97\):*:*:*:*:*:*:*

cpe:2.3:a:cisco:unified_communications_manager:11.5\(1.21900.40\):*:*:*:*:*:*:*

cpe:2.3:a:cisco:unified_communications_manager:11.5\(1.22900.28\):*:*:*:*:*:*:*

cpe:2.3:a:cisco:unified_communications_manager_im_\&_presence_service:11.5\(1\):*:*:*:*:*:*:*

cpe:2.3:a:cisco:unified_communications_manager_im_\&_presence_service:11.5\(1.22900.6\):*:*:*:*:*:*:*

cpe:2.3:a:cisco:unified_computing_system:006.008\(001.000\):*:*:*:*:*:*:*

cpe:2.3:a:cisco:unified_contact_center_enterprise:11.6\(2\):*:*:*:*:*:*:*

cpe:2.3:a:cisco:unified_contact_center_enterprise:12.0\(1\):*:*:*:*:*:*:*

cpe:2.3:a:cisco:unified_contact_center_enterprise:12.5\(1\):*:*:*:*:*:*:*

cpe:2.3:a:cisco:unified_contact_center_enterprise:12.6\(1\):*:*:*:*:*:*:*

cpe:2.3:a:cisco:unified_contact_center_enterprise:12.6\(2\):*:*:*:*:*:*:*

cpe:2.3:a:cisco:unified_contact_center_express:12.5\(1\):-:*:*:*:*:*:*

cpe:2.3:a:cisco:unified_contact_center_express:12.5\(1\):su1:*:*:*:*:*:*

cpe:2.3:a:cisco:unified_contact_center_express:12.6\(1\):*:*:*:*:*:*:*

cpe:2.3:a:cisco:unified_contact_center_express:12.6\(2\):*:*:*:*:*:*:*

cpe:2.3:a:cisco:unified_contact_center_management_portal:12.6\(1\):*:*:*:*:*:*:*

cpe:2.3:a:cisco:unified_customer_voice_portal:11.6\(1\):*:*:*:*:*:*:*

cpe:2.3:a:cisco:unified_customer_voice_portal:12.0\(1\):*:*:*:*:*:*:*

cpe:2.3:a:cisco:unified_customer_voice_portal:12.5\(1\):*:*:*:*:*:*:*

cpe:2.3:a:cisco:unified_customer_voice_portal:12.6\(1\):*:*:*:*:*:*:*

cpe:2.3:a:cisco:unified_intelligence_center:12.6\(1\):-:*:*:*:*:*:*

cpe:2.3:a:cisco:unified_intelligence_center:12.6\(1\):es01:*:*:*:*:*:*

cpe:2.3:a:cisco:unified_intelligence_center:12.6\(1\):es02:*:*:*:*:*:*

cpe:2.3:a:cisco:unified_intelligence_center:12.6\(2\):-:*:*:*:*:*:*

cpe:2.3:a:cisco:unified_sip_proxy:010.000\(000\):*:*:*:*:*:*:*

cpe:2.3:a:cisco:unified_sip_proxy:010.000\(001\):*:*:*:*:*:*:*

cpe:2.3:a:cisco:unified_sip_proxy:010.002\(000\):*:*:*:*:*:*:*

cpe:2.3:a:cisco:unified_sip_proxy:010.002\(001\):*:*:*:*:*:*:*

cpe:2.3:a:cisco:unified_workforce_optimization:11.5\(1\):sr7:*:*:*:*:*:*

cpe:2.3:a:cisco:unity_connection:11.5:*:*:*:*:*:*:*

cpe:2.3:a:cisco:unity_connection:11.5\(1.10000.6\):*:*:*:*:*:*:*

cpe:2.3:a:cisco:video_surveillance_manager:7.14\(1.26\):*:*:*:*:*:*:*

cpe:2.3:a:cisco:video_surveillance_manager:7.14\(2.26\):*:*:*:*:*:*:*

cpe:2.3:a:cisco:video_surveillance_manager:7.14\(3.025\):*:*:*:*:*:*:*

cpe:2.3:a:cisco:video_surveillance_manager:7.14\(4.018\):*:*:*:*:*:*:*

cpe:2.3:a:cisco:virtual_topology_system:2.6.6:*:*:*:*:*:*:*

cpe:2.3:a:cisco:wan_automation_engine:7.1.3:*:*:*:*:*:*:*

cpe:2.3:a:cisco:wan_automation_engine:7.2.1:*:*:*:*:*:*:*

cpe:2.3:a:cisco:wan_automation_engine:7.2.2:*:*:*:*:*:*:*

cpe:2.3:a:cisco:wan_automation_engine:7.2.3:*:*:*:*:*:*:*

cpe:2.3:a:cisco:wan_automation_engine:7.3:*:*:*:*:*:*:*

cpe:2.3:a:cisco:wan_automation_engine:7.4:*:*:*:*:*:*:*

cpe:2.3:a:cisco:wan_automation_engine:7.5:*:*:*:*:*:*:*

cpe:2.3:a:cisco:wan_automation_engine:7.6:*:*:*:*:*:*:*

cpe:2.3:a:cisco:webex_meetings_server:3.0:*:*:*:*:*:*:*

cpe:2.3:a:cisco:webex_meetings_server:4.0:*:*:*:*:*:*:*

Конфигурация 17

Одно из

cpe:2.3:a:snowsoftware:snow_commander:*:*:*:*:*:*:*:*

Версия до 8.10.0 (исключая)

cpe:2.3:a:snowsoftware:vm_access_proxy:*:*:*:*:*:*:*:*

Версия до 3.6 (исключая)

Конфигурация 18

Одно из

cpe:2.3:a:bentley:synchro:*:*:*:*:pro:*:*:*

Версия от 6.1 (включая) до 6.2.4.2 (исключая)

cpe:2.3:a:bentley:synchro_4d:*:*:*:*:pro:*:*:*

Версия до 6.4.3.2 (исключая)

Конфигурация 19

cpe:2.3:a:percussion:rhythmyx:*:*:*:*:*:*:*:*

Версия до 7.3.2 (включая)

Конфигурация 20

cpe:2.3:a:apple:xcode:*:*:*:*:*:*:*:*

Версия до 13.3 (исключая)

EPSS

Процентиль: 100%

0.9447

Критический

10 Critical

CVSS3

9.3 Critical

CVSS2

Дефекты

CWE-20

CWE-917

Связанные уязвимости

CVE-2021-44228

CVSS3: 10

ubuntu

больше 3 лет назад

Apache Log4j2 2.0-beta9 through 2.15.0 (excluding security releases 2.12.2, 2.12.3, and 2.3.1) JNDI features used in configuration, log messages, and parameters do not protect against attacker controlled LDAP and other JNDI related endpoints. An attacker who can control log messages or log message parameters can execute arbitrary code loaded from LDAP servers when message lookup substitution is enabled. From log4j 2.15.0, this behavior has been disabled by default. From version 2.16.0 (along with 2.12.2, 2.12.3, and 2.3.1), this functionality has been completely removed. Note that this vulnerability is specific to log4j-core and does not affect log4net, log4cxx, or other Apache Logging Services projects.

CVE-2021-44228

CVSS3: 9.8

redhat

больше 3 лет назад

CVE-2021-44228

msrc

больше 3 лет назад

Apache Log4j Remote Code Execution Vulnerability

CVE-2021-44228

CVSS3: 10

debian

больше 3 лет назад

Apache Log4j2 2.0-beta9 through 2.15.0 (excluding security releases 2. ...

openSUSE-SU-2021:4109-1

suse-cvrf

больше 3 лет назад

Security update for logback

EPSS

Процентиль: 100%

0.9447

Критический

10 Critical

CVSS3

9.3 Critical

CVSS2

Дефекты

CWE-20

CWE-917