CVE-2017-6710
Təsvir
Cisco Virtual Network Function (VNF) Element Manager-dəki zəiflik autentifikasiya olunmuş uzaq hücumçuya imtiyazları yüksəltməyə və serverdə root istifadəçisi kontekstində əmrləri icra etməyə imkan verə bilər. Zəiflik, Cisco VNF Element Manager istifadəçilərinə serverdə root olaraq işləyəcək ixtiyari əmrləri təyin etməyə imkan verən əmr parametrləri ilə bağlıdır. Hücumçu bu tənzimləmədən istifadə edərək imtiyazlarını yüksəldə və serverdə root istifadəçisi kontekstində əmrləri icra edə bilər. Cisco Bug ID-ləri: CSCvc76670. Məlum təsirlənmiş versiyalar: 5.0.4 və 5.1.4 versiyalarından əvvəlki versiyalar.
Necə düzəltmək olar
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| cisco virtual_network_function_element_manager | v ≤ 5.1.3, v ≤ 5.0.3 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.