CVE-2018-15371
Təsvir
Cisco IOS XE Software-un shell girişi tələbi mexanizmindəki zəiflik autentifikasiyadan keçmiş yerli hücumçunun autentifikasiyadan yan keçməsinə və təsirlənmiş cihazın root shell-inə məhdudiyyətsiz giriş əldə etməsinə imkan verə bilər. Zəiflik təsirlənmiş proqram təminatının müəyyən əmrlər üçün kifayət qədər autentifikasiya mexanizmlərinə malik olmaması səbəbindən mövcuddur. Hücumçu shell girişi funksiyası aktivləşdirildikdən sonra təsirlənmiş cihazın root shell-inə giriş tələb edərək bu zəiflikdən istifadə edə bilər. Uğurlu istismar hücumçunun autentifikasiyadan yan keçməsinə və təsirlənmiş cihazın root shell-inə məhdudiyyətsiz giriş əldə etməsinə imkan verə bilər.
Necə düzəltmək olar
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| cisco ios_xe | 16.3\(1\) | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.