CVE-2019-1646
Təsvir
Cisco SD-WAN Solution-ın lokal CLI-ındakı zəiflik autentifikasiya olunmuş lokal hücumçuya imtiyazları yüksəltməyə və cihazın konfiqurasiya fayllarını dəyişdirməyə imkan verə bilər. Zəiflik, CLI-dakı müəyyən əmrlər üçün istifadəçi girişinin düzgün təmizlənməməsi səbəbindən yaranır. Hücumçu təsirlənmiş cihazın CLI-ına xüsusi hazırlanmış əmrlər göndərməklə bu zəiflikdən istifadə edə bilər. Uğurlu istismar hücumçuya yüksəldilmiş imtiyazlarla interaktiv sessiya qurmağa imkan verə bilər. Daha sonra hücumçu yüksəldilmiş imtiyazlardan istifadə edərək cihazı daha da kompromis və ya cihazdan əlavə konfiqurasiya məlumatlarını əldə edə bilər.
Necə düzəltmək olar
- cisco sd-wan18.4.0 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| cisco sd-wan | v < 18.4.0 | 18.4.0 |
| cisco vedge_100_firmware | Aralıq göstərilməyib | — |
| cisco vedge_1000_firmware | Aralıq göstərilməyib | — |
| cisco vedge_2000_firmware | Aralıq göstərilməyib | — |
| cisco vedge_5000_firmware | Aralıq göstərilməyib | — |
| cisco vbond_orchestrator | Aralıq göstərilməyib | — |
| cisco vmanage_network_management | Aralıq göstərilməyib | — |
| cisco vsmart_controller | Aralıq göstərilməyib | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.