CVE-2018-0255
Təsvir
Cisco Industrial Ethernet Switch-lərinin cihaz meneceri veb interfeysindəki zəiflik, autentifikasiya olunmamış uzaq hücumçuya təsirlənmiş sistem istifadəçisinə qarşı saytlararası sorğu saxtakarlığı (CSRF) hücumu həyata keçirməyə imkan verə bilər. Zəiflik, cihaz meneceri veb interfeysinin kifayət qədər CSRF mühafizəsinə malik olmaması ilə bağlıdır. Hücumçu, interfeys istifadəçisini zərərli keçidə daxil olmağa və ya hücumçunun nəzarət etdiyi vebsayta baxmağa razı salmaqla bu zəiflikdən istifadə edə bilər. Uğurlu istismar, hücumçuya cihaz meneceri veb interfeysi vasitəsilə təsirlənmiş cihaza istifadəçinin imtiyazları ilə ixtiyari sorğular göndərməyə imkan verə bilər. Bu zəiflik, Cisco IOS Software-in zəif versiyasını işlədən aşağıdakı Cisco Industrial Ethernet (IE) Switch-lərə təsir göstərir: IE 2000 Series, IE 2000U Series, IE 3000 Series, IE 3010 Series, IE 4000 Series, IE 4010 Series, IE 5000 Series. Cisco Bug ID-ləri: CSCvc96405.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| cisco ios | 15.2\(5\)e | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.