CVE-2018-0463
Təsvir
Cisco Network Services Orchestrator (NSO)-un Cisco Network Plug and Play server komponentindəki zəiflik, autentifikasiya olunmamış uzaq hücumçuya təsirlənmiş NSO sistemində saxlanılan konfiqurasiya məlumatlarına icazəsiz giriş əldə etməyə imkan verə bilər. Zəiflik, Network Plug and Play komponentinin autentifikasiya üçün təhlükəsiz unikal cihaz identifikatorlarından (SUDI) istifadə etmək üçün konfiqurasiya edildikdə, natamam yoxlama aparması səbəbindən yaranır. SUDI autentifikasiyasını dəstəkləyən və təsirlənmiş NSO sisteminə qoşulma imkanı olan bir Cisco cihazını idarə edən hücumçu bu zəiflikdən istifadə edə bilər. Hücumçunun təsirlənmiş sistemə xüsusi hazırlanmış Cisco Network Plug and Play autentifikasiya paketləri göndərmək üçün NSO serverində qeydiyyata alınan cihazlar haqqında məlumatlardan istifadə etməsi tələb olunacaqdır. Uğurlu istismar, hücumçuya NSO sistemi tərəfindən idarə ediləcək cihazların konfiqurasiya məlumatlarına icazəsiz giriş əldə etməyə imkan verə bilər.
Necə düzəltmək olar
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| cisco network_services_orchestrator | 1.2.0 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.