CVE-2017-12251
Təsvir
Cisco Cloud Services Platform (CSP) 2100-ün veb konsolundakı zəiflik, autentifikasiya olunmuş uzaq hücumçuya təsirə məruz qalmış CSP cihazında uzaqdan işləyən xidmətlər və ya virtual maşınlarla (VMs) bədniyyətli şəkildə qarşılıqlı əlaqə qurmağa imkan verə bilər. Zəiflik, veb konsolun URL-ində müəyyən autentifikasiya mexanizmlərinin yaradılmasındakı çatışmazlıqlardan qaynaqlanır. Hücumçu, Cisco CSP-də yerləşmiş VM-lərdən birinin URL-nə daxil olaraq və veb tətbiqin autentifikasiya idarəetmə mexanizmlərini tənzimləyən xüsusi nümunələri izləyərək bu zəiflikdən istifadə edə bilər. Eksployt, hücumçunun CSP üzərindəki konkret VM-ə giriş əldə etməsinə şərait yarada bilər ki, bu da sistemin konfidensiallığının, bütövlüyünün və əlçatanlığının tam itirilməsinə səbəb olur. Bu zəiflik 2.1.0, 2.1.1, 2.1.2, 2.2.0, 2.2.1 və ya 2.2.2 proqram versiyaları ilə işləyən Cisco Cloud Services Platform (CSP) 2100-ə təsir göstərir. Cisco Bug ID-ləri: CSCve64690.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| cisco cloud_services_platform_2100 | 2.1.0, 2.1.1, 2.1.2, 2.2.0, 2.2.1, 2.2.2 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.