CVE-2017-3791
Təsvir
Cisco Prime Home-un veb əsaslı GUI-dəki zəiflik, autentifikasiya olunmamış uzaq hücumçuya autentifikasiyadan yan keçməyə və administrator imtiyazları ilə hərəkətləri yerinə yetirməyə imkan verə bilər. Zəiflik URL-lərin rol əsaslı giriş kontrolundakı (RBAC) emal xətası ilə bağlıdır. Hücumçu bu zəiflikdən istifadə edərək, əvvəlki autentifikasiya olmadan müəyyən bir URL-ə HTTP vasitəsilə API əmrləri göndərə bilər. Eksployt hücumçuya Cisco Prime Home-da administrator imtiyazları ilə istənilən hərəkəti yerinə yetirməyə imkan verə bilər. Bu zəiflik Cisco Prime Home-un 6.3.0.0 versiyasından ilk düzəliş buraxılışı olan 6.5.0.1 versiyasına qədər olan versiyalarına təsir edir. Cisco bu zəifliyi aradan qaldıran proqram təminatı yeniləmələri dərc etmişdir. Bu zəifliyi aradan qaldıracaq alternativ həll yolları mövcud değildir. Cisco Bug ID-ləri: CSCvb49837.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| cisco cisco_prime_home | 6.3.0.0, 6.3.1.0, 6.4.0.0, 6.4.1.0, 6.4.2.0, 6.4.2.1 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.