CVE-2018-0468
Təsvir
Cisco Energy Management Suite (CEMS) tərkibində quraşdırılmış lokal verilənlər bazasının konfiqurasiyasındakı zəiflik, autentifikasiya olunmuş lokal hücumçuya məxfi məlumatlara giriş imkanı vermək və onları dəyişdirməyə şərait yaratmaq ola bilər. Zəiflik, PostgreSQL verilənlər bazasının dəyişdirilməmiş standart giriş etibarlılıqları ilə quraşdırılmasından qaynaqlanır. Hücumçu, CEMS-in quraşdırıldığı maşına daxil olaraq və verilənlər bazasına lokal bağlantı quraraq bu zəiflikdən istifadə edə bilər. Bu zəifliyin aradan qaldırılması üçün yeni quraşdırmalarda verilənlər bazasının giriş şifrəsi təsadüfi şəkildə təyin edilir; lakin bu düzəliş mövcud quraşdırmalar üçün şifrəni dəyişmir. İstifadəçilərdən bu bildirişin "Workarounds" bölməsində sənədləşdirildiyi kimi şifrəni əllə dəyişdirmələri tələb olunur. Bu zəifliyi aradan qaldıran müvəqqəti həll yolları (workarounds) mövcuddur.
Necə düzəltmək olar
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| cisco energy_management_suite | 5.2 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.