CVE-2018-0338
Təsvir
Cisco Unified Computing System (UCS) proqram təminatının rol əsaslı giriş yoxlama mexanizmlərindəki zəiflik, autentifikasiya olunmuş lokal hücumçuya təsirlənmiş sistemdə ixtiyari əmrləri icra etməyə imkan verə bilər. Zəiflik, təsirlənmiş proqram təminatında müəyyən fayl sistemləri üçün lazımi giriş və validasiya yoxlamalarının olmaması səbəbindən yaranmışdır. Hücumçu bu zəiflikdən təsirlənmiş sistemin CLI-da xüsusi hazırlanmış əmrlər göndərməklə istifadə edə bilər. Uğurlu istismar hücumçuya digər istifadəçilərə təsirlənmiş sistemdə istənməyən ixtiyari əmrləri icra etdirməyə imkan verə bilər. Cisco Bug ID-ləri: CSCvf52994.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| cisco unified_computing_system | 5.5\(203\), 7.0\(0\)bz\(0.46\), 9.0\(100.20\)b, 9.1\(1.13\), 9.9\(0.902\) | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.