CVE-2018-0217
Təsvir
Cisco ASR 5000 Series Aggregation Services Routers üçün Cisco StarOS əməliyyat sisteminin CLI-da mövcud olan zəiflik autentifikasiyadan keçmiş yerli hücumçunun təsirlənmiş sistemdə əmr inyeksiyası hücumu həyata keçirməsinə imkan verə bilər. Zəiflik təsirlənmiş əməliyyat sisteminin CLI-da müəyyən konfiqurasiyalara verilən əmrlərin kifayət qədər yoxlanılmaması səbəbindən yaranır. Hücumçu bu zəiflikdən təsirlənmiş sistem üçün zəif CLI əmrinə hazırlanmış arqumentlər yeritməklə istifadə edə bilər. Uğurlu istismar hücumçuya təsirlənmiş sistemin CLI-da ixtiyari əmrləri yeritməyə və icra etməyə imkan verə bilər. Bu zəiflikdən istifadə etmək üçün hücumçu etibarlı administrator kredensiallarından istifadə edərək təsirlənmiş sistemdə autentifikasiyadan keçməlidir. Cisco Bug IDs: CSCvg29441.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| cisco asr_5000_firmware | 21.3.0.67664, 21.7.0 | — |
| cisco asr_5700_firmware | 21.3.0.67664, 21.7.0 | — |
| cisco asr_5500_firmware | 21.3.0.67664, 21.7.0 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.