CVE-2018-0152
Təsvir
Cisco IOS XE Software-in veb əsaslı istifadəçi interfeysindəki (web UI) zəiflik autentifikasiya olunmuş uzaq hücumçuya təsirlənmiş cihazda imtiyazların yüksəldilməsinə şərait yarada bilər. Zəiflik, təsirlənmiş proqram təminatının hər bir web UI sessiyası üçün imtiyaz səviyyəsini sıfırlamamasından qaynaqlanır. Təsirlənmiş cihaz üçün etibarlı giriş məlumatlarına malik olan hücumçu, cihaza VTY xətti vasitəsilə uzaqdan daxil olaraq bu zəiflikdən istifadə edə bilər. Uğurlu istismar hücumçuya təsirlənmiş cihaza daha əvvəl web UI-a daxil olmuş istifadəçinin imtiyazları ilə giriş etməyə imkan verə bilər. Bu zəiflik, HTTP Server funksiyası aktiv olduqda və EXEC sessiyaları üçün autentifikasiya, avtorizasiya və uçot (AAA) avtorizasiyası konfiqurasiya edilmədikdə, Cisco IOS XE Software-in zəif versiyasını işlədən Cisco cihazlarına təsir göstərir. HTTP Server funksiyasının standart vəziyyəti versiyadan asılıdır. Bu zəiflik Cisco IOS XE Software Release 16.1.1 versiyasında yaranmışdır. Cisco Bug ID-ləri: CSCvf71769.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| cisco ios_xe | 16.1.1 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.