CVE-2019-12643
Təsvir
Cisco IOS XE proqram təminatı üçün Cisco REST API virtual servis konteynerindəki zəiflik, autentifikasiya olunmamış uzaq hücumçuya idarə olunan Cisco IOS XE cihazında autentifikasiyadan yan keçməyə imkan verə bilər. Zəiflik, REST API autentifikasiya xidmətini idarə edən kod sahəsi tərəfindən həyata keçirilən yanlış yoxlamadan qaynaqlanır. Hücumçu hədəf cihaza zərərli HTTP sorğuları göndərməklə bu zəiflikdən istifadə edə bilər. Uğurlu istismar hücumçuya autentifikasiya olunmuş istifadəçinin token-id-sini əldə etməyə imkan verə bilər. Bu token-id, autentifikasiyadan yan keçmək və təsirlənmiş Cisco IOS XE cihazındakı REST API virtual servis konteynerinin interfeysi vasitəsilə imtiyazlı hərəkətləri yerinə yetirmək üçün istifadə edilə bilər. REST API interfeysi standart olaraq aktiv deyil və IOS XE cihazlarında ayrıca quraşdırılmalı və aktivləşdirilməlidir. Daha çox məlumat üçün Təfərrüatlar bölməsinə baxın.
Necə düzəltmək olar
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| cisco ios_xe | 15.5\(3\)s3.16, 16.6.5 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.