CVE-2018-15380
Təsvir
Cisco HyperFlex Software-in klaster xidmət menecerindəki zəiflik, autentifikasiya olunmamış və yaxınlıqda yerləşən hücumçunun əmrləri root istifadəçisi kimi icra etməsinə şərait yarada bilər. Zəiflik giriş məlumatlarının kifayət qədər yoxlanılmaması ilə bağlıdır. Hücumçu klaster xidmət menecerinə qoşularaq və bağlanmış prosesə əmrlər inyeksiya edərək bu zəiflikdən istifadə edə bilər. Uğurlu istismar hücumçuya təsirlənmiş hostda əmrləri root istifadəçisi kimi işlətməyə imkan verə bilər. Bu zəiflik 3.5(2a) versiyasından əvvəlki Cisco HyperFlex Software buraxılışlarına təsir göstərir.
Necə düzəltmək olar
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| cisco hyperflex_hx_data_platform | 3.0\(1a\), 3.5\(1a\) | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.