CVE-2019-15997
Orta
Təsvir
Cisco DNA Spaces: Connector-də olan zəiflik autentifikasiya olunmuş lokal hücumçuya əmr inyeksiyası hücumu həyata keçirməyə və alt əməliyyat sistemində root səlahiyyətləri ilə ixtiyari əmrləri icra etməyə imkan verə bilər. Zəiflik müəyyən bir CLI əmrinə ötürülən arqumentlərin kifayət qədər yoxlanılmaması ilə bağlıdır. Hücumçu təsirlənmiş əmrin icrası zamanı zərərli giriş daxil edərək bu zəiflikdən istifadə edə bilər. Uğurlu istismar hücumçuya alt əməliyyat sistemində root olaraq ixtiyari əmrləri icra etməyə imkan verə bilər.
CiddilikOrta
CVSS6.7
İstismar ehtimalı—
Məhsul
Cisco Dna Spaces\
Dərc26 noy 2019
İlk görülmə26 noy 2019
Zəiflik növüCWE-20Girişin yetərsiz yoxlanılması
Necə düzəltmək olar
Yeniləyin
- cisco dna_spaces\2.0 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| cisco dna_spaces\ | _connector ≤ v < 2.0 | 2.0 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.