CVE-2019-12671
Təsvir
Cisco IOS XE Software-in CLI hissəsindəki zəiflik autentifikasiya olunmuş lokal hücumçuya təsirlənmiş cihazda shell girişini əldə etməyə və alt əməliyyat sistemində (OS) əmrləri icra etməyə imkan verə bilər. Zəiflik, shell girişinin avtorizasiyası zamanı razılıq tokeninin (consent token) kifayət qədər tətbiq edilməməsindən qaynaqlanır. Hücumçu CLI-da autentifikasiyadan keçərək və təsirlənmiş cihazda shell girişi tələb edərək bu zəiflikdən istifadə edə bilər. Uğurlu istismar hücumçuya təsirlənmiş cihazda shell girişini əldə etməyə və alt ƏS-də əmrləri icra etməyə imkan verə bilər.
Necə düzəltmək olar
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| cisco ios_xe | 16.11.1 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.