CVE-2019-12634
Təsvir
Cisco Integrated Management Controller (IMC) Supervisor, Cisco UCS Director və Big Data üçün Cisco UCS Director Express-in veb əsaslı idarəetmə interfeysindəki zəiflik, autentifikasiya olunmamış uzaq hücumçunun xidmətdən imtina (DoS) vəziyyətinə səbəb olmasına şərait yarada bilər. Zəiflik bir API çağırışında autentifikasiya yoxlamasının olmaması ilə bağlıdır. Təsirə məruz qalan sistemə sorğu göndərə bilən hücumçu bütün hazırda autentifikasiya olunmuş istifadəçilərin sistemdən çıxarılmasına səbəb ola bilər. Bu boşluğun təkrar istismarı veb əsaslı idarəetmə portalında sessiyanın saxlanılmasının qeyri-mümkün olmasına gətirib çıxara bilər.
Necə düzəltmək olar
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| cisco integrated_management_controller_supervisor | 2.2.0.3 ≤ v ≤ 2.2.0.6 | — |
| cisco ucs_director | 6.7.0.0 ≤ v ≤ 6.7.2.0, 6.6.0.0, 6.6.1.0 | — |
| cisco ucs_director_express_for_big_data | 3.7.0.0 ≤ v ≤ 3.7.2.0, 3.6.0.0, 3.6.1.0 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.