CVE-2018-0148
Təsvir
Cisco UCS Director Software və Cisco Integrated Management Controller (IMC) Supervisor Software-in veb əsaslı idarəetmə interfeysindəki zəiflik, autentifikasiya olunmamış uzaq hücumçuya saytlararası sorğu saxtakarlığı (CSRF) hücumu həyata keçirməyə və təsirlənmiş sistemdə ixtiyari hərəkətlər yerinə yetirməyə imkan verə bilər. Zəiflik, təsirlənmiş proqram təminatının veb əsaslı idarəetmə interfeysi tərəfindən CSRF mühafizəsinin kifayət etməməsindən qaynaqlanır. Hücumçu, təsirlənmiş interfeysin istifadəçisini zərərli linkə klikləməyə razı salmaqla bu zəiflikdən istifadə edə bilər. Uğurlu istismar, hücumçuya istifadəçinin veb brauzeri vasitəsilə və istifadəçinin imtiyazları ilə təsirlənmiş sistemdə ixtiyari hərəkətlər yerinə yetirməyə imkan verə bilər. Cisco Bug ID-lər: CSCvf71929.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| cisco ucs_director | 6.5\(0.0.65832\) | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.