CVE-2018-0270
Təsvir
Cisco IoT Field Network Director (IoT-FND)-ın veb əsaslı idarəetmə interfeysindəki zəiflik, autentifikasiya olunmamış uzaq hücumçuya saytlararası sorğu saxtakarlığı (CSRF) hücumu həyata keçirməyə və təsirlənmiş cihazdakı mövcud istifadəçilərin və qrupların məlumatlarını dəyişdirməyə imkan verə bilər. Zəiflik, təsirlənmiş cihazın veb əsaslı idarəetmə interfeysi üçün kifayət etməyən CSRF mühafizəsi ilə bağlıdır. Hücumçu, interfeys istifadəçisini zərərli keçidə daxil olmağa razı salmaqla bu zəiflikdən istifadə edə bilər. Uğurlu istismar, hücumçuya təsirlənmiş istifadəçinin imtiyaz səviyyəsi ilə ixtiyari hərəkətlər yerinə yetirməyə imkan verə bilər. Əgər istifadəçi inzibati imtiyazlara malikdirsə, hücumçu cihaz interfeysi üzərində tam nəzarəti əldə etmək üçün yeni, imtiyazlı hesab yarada bilər. Bu zəiflik, IoT-FND Release 3.0-dan əvvəlki proqram versiyasını işlədən Connected Grid Network Management System-ə; həmçinin IoT-FND Release 4.1.1-6 və ya 4.2.0-123-dən əvvəlki proqram versiyasını işlədən IoT Field Network Director-a təsir göstərir. Cisco Bug ID-ləri: CSCvi02448.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| cisco iot_field_network_director | 4.2\(0.4\) | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.