CVE-2018-0377
Kritik
Təsvir
Cisco Policy Suite-in 18.1.0 versiyasından əvvəlki versiyalarında Open Systems Gateway initiative (OSGi) interfeysində olan zəiflik, autentifikasiya olunmamış uzaq hücumçuya OSGi interfeysinə birbaşa qoşulmağa imkan verə bilər. Zəiflik autentifikasiyanın olmaması ilə bağlıdır. Hücumçu OSGi interfeysinə birbaşa qoşularaq bu zəiflikdən istifadə edə bilər. Eksployt hücumçuya OSGi prosesi tərəfindən əlçatan olan hər hansı fayla giriş əldə etməyə və ya onları dəyişdirməyə imkan verə bilər. Cisco Bug ID-ləri: CSCvh18017.
CiddilikKritik
CVSS9.8
İstismar ehtimalı—
Məhsul
Cisco Policy Suite
Dərc18 iyl 2018
İlk görülmə18 iyl 2018
Necə düzəltmək olar
Yeniləyin
- cisco policy_suite18.1.0 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| cisco policy_suite | v < 18.1.0 | 18.1.0 |
| cisco mobility_services_engine | 14.0.0 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.