CVE-2017-6640
Təsvir
Cisco Prime Data Center Network Manager (DCNM) proqram təminatındakı zəiflik, autentifikasiya olunmamış uzaq hücumçuya standart, statik şifrəsi olan hesabdan istifadə edərək DCNM serverinin inzibati konsoluna daxil olmağa imkan verə bilər. Hesaba root və ya sistem səviyyəli imtiyazlar verilmiş ola bilər. Zəiflik ondan qaynaqlanır ki, təsirlənən proqram təminatı standart, statik şifrəyə malik olan standart istifadəçi hesabına sahibdir. İstifadəçi hesabı proqram təminatı quraşdırıldıqda avtomatik yaradılır. Hücumçu təsirlənən sistemə uzaqdan bağlanaraq və bu standart istifadəçi hesabının etibarlılıq məlumatlarından istifadə edərək təsirlənən proqram təminatına daxil olmaqla bu zəiflikdən istifadə edə bilər. Uğurlu istismar hücumçuya bu standart istifadəçi hesabından istifadə edərək təsirlənən proqram təminatına daxil olmağa və DCNM serverinin inzibati konsoluna giriş əldə etməyə imkan verə bilər. Bu zəiflik Microsoft Windows, Linux və Virtual Appliance platformaları üçün Release 10.2(1) versiyasından əvvəlki Cisco Prime Data Center Network Manager (DCNM) proqram təminatı buraxılışlarına təsir göstərir. Cisco Bug ID-ləri: CSCvd95346.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| cisco prime_data_center_network_manager | 10.1\(1\), 10.1\(2\), 10.1.0 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.