CVE-2018-0130
Təsvir
Cisco Elastic Services Controller Software-in veb əsaslı xidmət portalında JSON veb tokenlərinin istifadəsində olan zəiflik, autentifikasiya olunmamış uzaq hücumçunun təsirlənmiş sistemdə inzibati giriş əldə etməsinə şərait yarada bilər. Zəiflik, təsirlənmiş proqram təminatının veb əsaslı xidmət portalı üçün statik standart etibarlılıq məlumatlarının mövcudluğu ilə bağlıdır. Hücumçu bu zəifliyi, təsirlənmiş proqram təminatının obrazından etibarlılıq məlumatlarını çıxararaq və həmin məlumatlardan istifadə edərək təsirlənmiş proqram təminatının hər hansı digər quraşdırmasının veb əsaslı xidmət portalı üçün keçərli inzibati sessiya tokeni yaratmaqla istismar edə bilər. Uğurlu istismar hücumçuya təsirlənmiş sistemin veb əsaslı xidmət portalına inzibati giriş əldə etməyə imkan verə bilər. Bu zəiflik Cisco Elastic Services Controller Software Release 3.0.0 versiyasına təsir göstərir. Cisco Bug ID-ləri: CSCvg30884.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| cisco virtual_managed_services | 3.0 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.