CVE-2017-6639
Təsvir
Cisco Prime Data Center Network Manager (DCNM)-in rol əsaslı giriş kontrolü (RBAC) funksionallığındakı zəiflik, autentifikasiya olunmamış uzaq hücumçuya həssas məlumatlara daxil olmağa və ya təsirlənmiş sistemdə root imtiyazları ilə ixtiyari kodun icrasına şərait yarada bilər. Zəiflik, təsirlənmiş proqram təminatında səhvən aktiv edilmiş sazlama (debugging) aləti üçün autentifikasiya və avtorizasiya mexanizmlərinin olmaması ilə bağlıdır. Hücumçu bu zəiflikdən TCP vasitəsilə sazlama alətinə uzaqdan qoşularaq istifadə edə bilər. Uğurlu istismar hücumçuya təsirlənmiş proqram təminatı haqqında həssas məlumatlara daxil olmağa və ya təsirlənmiş sistemdə root imtiyazları ilə ixtiyari kodun icrasına imkan verə bilər. Bu zəiflik Microsoft Windows, Linux və Virtual Appliance platformaları üçün Cisco Prime Data Center Network Manager (DCNM) proqram təminatının 10.1(1) və 10.1(2) versiyalarına təsir göstərir. Cisco Bug ID-ləri: CSCvd09961.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| cisco prime_data_center_network_manager | 10.1\(1\), 10.1\(2\), 10.1.0 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.