CVE-2018-0222
Təsvir
Cisco Digital Network Architecture (DNA) Center-dəki zəiflik, autentifikasiya olunmamış uzaq hücumçuya standart, statik istifadəçi etimad məlumatlarına malik inzibatçı hesabı vasitəsilə təsirlənmiş sistemə daxil olmağa imkan verə bilər. Zəiflik, təsirlənmiş proqram təminatının standart inzibatçı hesabı üçün sənədləşdirilməmiş, statik istifadəçi etimad məlumatlarının mövcudluğu ilə bağlıdır. Hücumçu bu hesabdan istifadə edərək təsirlənmiş sistemə daxil olmaqla həmin zəifliyi istismar edə bilər. Uğurlu istismar hücumçuya təsirlənmiş sistemə daxil olmağa və root imtiyazları ilə ixtiyari əmrləri icra etməyə imkan verə bilər. Bu zəiflik Cisco DNA Center Software-in Release 1.1.3 versiyasından əvvəlki bütün buraxılışlarına təsir göstərir. Cisco Bug ID-ləri: CSCvh98929.
Necə düzəltmək olar
- cisco digital_network_architecture_center1.1.3 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| cisco digital_network_architecture_center | v < 1.1.3 | 1.1.3 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.