CVE-2018-0113
Təsvir
Cisco UCS Central-ın əməliyyat skriptindəki zəiflik autentifikasiya olunmuş uzaq hücumçuya daemon istifadəçisinin imtiyazları ilə ixtiyari shell əmrlərini icra etməyə imkan verə bilər. Zəiflik giriş məlumatlarının kifayət qədər yoxlanılmaması ilə bağlıdır. Hücumçu bu zəiflikdən Cisco UCS Central-ın istifadəçi interfeysinə xüsusi hazırlanmış sorğu göndərməklə istifadə edə bilər. Bu zəiflik Release 2.0(1c) versiyasından əvvəlki Cisco UCS Central proqram təminatına təsir göstərir. Cisco Bug ID-ləri: CSCve70825.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| cisco unified_computing_system_central_software | 1.5\(1c\) | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.