CVE-2018-0345
Təsvir
Cisco SD-WAN Solution-ın konfiqurasiya və idarəetmə verilənlər bazasındakı zəiflik, autentifikasiya olunmuş uzaq hücumçuya təsirlənmiş proqram təminatının konfiqurasiya idarəetmə sistemində vmanage istifadəçisinin imtiyazları ilə ixtiyari əmrləri icra etməyə imkan verə bilər. Zəiflik, təsirlənmiş proqram təminatının konfiqurasiya və idarəetmə verilənlər bazasına ötürülən əmr arqumentlərinin kifayət qədər yoxlanılmaması ilə bağlıdır. Hücumçu, zərərli kod ehtiva edən və konfiqurasiya idarəetmə sisteminin vmanage istifadəçisi kimi icra olunan xüsusi funksiyalar yaradaraq bu zəiflikdən istifadə edə bilər. Uğurlu istismar, hücumçuya təsirlənmiş proqram təminatının konfiqurasiya idarəetmə sistemində vmanage istifadəçisinin imtiyazları ilə ixtiyari əmrləri icra etməyə imkan verə bilər. Bu zəiflik, Cisco SD-WAN Solution-ın Release 18.3.0 versiyasından əvvəlki buraxılışlarını işlədən aşağıdakı Cisco məhsullarına təsir göstərir: vBond Orchestrator Software, vManage Network Management Software, vSmart Controller Software. Cisco Bug ID-ləri: CSCvi69937.
Necə düzəltmək olar
- cisco vedge-100_firmware18.3.0 və ya daha yeni versiya
- cisco vedge_100b_firmware18.3.0 və ya daha yeni versiya
- cisco vedge_100m_firmware18.3.0 və ya daha yeni versiya
- cisco vedge_100wm_firmware18.3.0 və ya daha yeni versiya
- cisco vedge-1000_firmware18.3.0 və ya daha yeni versiya
- cisco vedge-2000_firmware18.3.0 və ya daha yeni versiya
- cisco vedge-5000_firmware18.3.0 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| cisco vbond_orchestrator | Aralıq göstərilməyib | — |
| cisco vedge-plus | Aralıq göstərilməyib | — |
| cisco vedge-pro | Aralıq göstərilməyib | — |
| cisco vmanage_network_management | Aralıq göstərilməyib | — |
| cisco vsmart_controller | Aralıq göstərilməyib | — |
| cisco vedge-100_firmware | v < 18.3.0 | 18.3.0 |
| cisco vedge_100b_firmware | v < 18.3.0 | 18.3.0 |
| cisco vedge_100m_firmware | v < 18.3.0 | 18.3.0 |
| cisco vedge_100wm_firmware | v < 18.3.0 | 18.3.0 |
| cisco vedge-1000_firmware | v < 18.3.0 | 18.3.0 |
| cisco vedge-2000_firmware | v < 18.3.0 | 18.3.0 |
| cisco vedge-5000_firmware | v < 18.3.0 | 18.3.0 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.