Cisco Works Internetwork Performance Monitor (IPM) -ohjelmistosta on löytynyt haavoittuvuus.
Haavoittuvuus johtuu IPM-ohjelmiston virheestä, jonka vuoksi ohjelmisto asettaa komentotulkin kuuntelemaan satunnaisesti valittua TCP-porttia.
Haavoittuvuuden hyväksikäyttö saattaa mahdollistaa hyökkääjän omien komentojen suorittamisen haavoittuvassa järjestelmässä. Solaris-alustalla toimivissa IPM- järjestelmissä komentojen suoritus tapahtuu käyttöoikeuksiltaan rajoitetun käyttäjän käyttöoikeustasolla.
Windows-alustalla toimivissa IPM-järjestelmissä komentojen suoritus tapahtuu System-käyttäjän käyttöoikeustasolla.
Cert-Fi neuvoo päivittämään ohjelmistot valmistajan ohjeiden mukaisesti.