CVE-2015-4235
Təsvir
1.0(3o)-dən əvvəlki və 1.1-in 1.1(1j)-dən əvvəlki proqram təminatına malik Cisco Application Policy Infrastructure Controller (APIC) cihazları ilə eləcə 11.0(4o)-dən əvvəlki və 11.1-in 11.1(1j)-dən əvvəlki proqram təminatına malik Nexus 9000 ACI cihazlarında APIC fayl sisteminə giriş düzgün məhdudlaşdırılmayıb. Bu, uzaqdan autentifikasiya olunmuş istifadəçilərə APIC klasterinin idarəetmə konfiqurasiyası funksiyasının qeyri-müəyyən istifadəsi vasitəsilə root imtiyazlarını əldə etməyə imkan verir (CSCuu72094 və CSCuv11991 Bug ID-ləri kimi də tanınır).
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| cisco application_policy_infrastructure_controller_\(apic\) | 1.0\(1e\) | — |
| cisco nx-os | 11.0\(1b\), 11.0\(1c\), 11.0\(1d\), 11.0\(1e\), 11.0\(2j\), 11.0\(2m\), 11.0\(3f\), 11.0\(3i\), 11.0\(3k\), 11.0\(3n\), 11.0\(4h\) | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.