CVE-2018-0176
Təsvir
Cisco IOS XE Software-in CLI parser hissəsindəki çoxsaylı zəifliklər autentifikasiya olunmuş lokal hücumçuya təsirlənmiş cihazın alt Linux shell-inə giriş əldə etməyə və cihazda root imtiyazları ilə ixtiyari əmrləri icra etməyə imkan verə bilər. Zəifliklər, təsirlənmiş proqram təminatının cihazdakı daxili məlumat strukturlarına girişi önləmək üçün əmr arqumentlərini düzgün şəkildə təmizləməməsindən qaynaqlanır. Təsirlənmiş cihaza istifadəçi EXEC rejimi (imtiyaz səviyyəsi 1) girişi olan hücumçu, xüsusi hazırlanmış arqumentlər ehtiva edən CLI əmrlərini icra etməklə bu zəifliklərdən istifadə edə bilər. Uğurlu istismar hücumçuya təsirlənmiş cihazın alt Linux shell-inə giriş əldə etməyə və cihazda root imtiyazları ilə ixtiyari əmrləri icra etməyə imkan verə bilər. Cisco Bug ID-ləri: CSCtw85441, CSCus42252, CSCuv95370.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| cisco ios_xe | 15.0\(5.59\)emd, 16.1\(0\), 16.2\(0\) | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.