CVE-2018-0194
Təsvir
Cisco IOS XE Software-in CLI parser hissəsindəki çoxsaylı zəifliklər autentifikasiya olunmuş lokal hücumçuya təsirlənmiş proqram təminatının CLI-na ixtiyari əmrlərin inyeksiya edilməsinə şərait yarada bilər ki, bu da hücumçunun cihazın alt Linux shell-inə giriş əldə etməsinə və cihazda root imtiyazları ilə əmrləri icra etməsinə imkan verə bilər. Zəifliklər təsirlənmiş proqram təminatının əmrləri icra üçün Linux shell-ə ötürməzdən əvvəl əmr arqumentlərini kifayət qədər təmizləməməsi səbəbindən yaranmışdır. Hücumçu təsirlənmiş proqram təminatına zərərli CLI əmri göndərməklə bu zəifliklərdən istifadə edə bilər. Uğurlu istismar hücumçuya təsirlənmiş proqram təminatının CLI-dan çıxmağa imkan verə bilər ki, bu da onun cihazdakı alt Linux shell-ə giriş əldə etməsinə və cihazda root imtiyazları ilə ixtiyari əmrləri icra etməsinə şərait yaradar. Cisco Bug ID-ləri: CSCuz03145, CSCuz56419, CSCva31971, CSCvb09542.
Necə düzəltmək olar
- cisco ios_xe16.3.1 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| cisco ios_xe | v < 16.3.1 | 16.3.1 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.