CVE-2017-3851
Təsvir
Cisco IOx tətbiq mühitinin Cisco application-hosting framework (CAF) komponentinin veb freymvork kodunda Directory Traversal zəifliyi, autentifikasiya olunmamış uzaq hücumçuya təsirlənmiş cihazda işləyən virtual instansiyadakı CAF-dan istənilən faylı oxumağa imkan verə bilər. Zəiflik giriş məlumatlarının kifayət qədər yoxlanılmaması ilə bağlıdır. Hücumçu CAF veb interfeysinə xüsusi hazırlanmış sorğular göndərməklə bu zəiflikdən istifadə edə bilər. Uğurlu istismarının təsirləri yalnız virtual instansiyanın əhatə dairəsi ilə məhdudlaşır və Cisco IOx-u host edən routerə təsir göstərmir. Cisco IOx 1.0.0.0 və 1.1.0.0 versiyaları zəifdir. Cisco Bug ID-ləri: CSCuy52302.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| cisco iox | 1.1\(0\), 1.1.0 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.