CVE-2019-1650
Təsvir
Cisco SD-WAN Solution-dakı bir boşluq autentifikasiya olunmuş uzaq hücumçuya təsirlənmiş cihazın əsas əməliyyat sistemində ixtiyari faylların üzərinə yazmağa imkan verə bilər. Boşluq, təsirlənmiş proqram təminatının CLI-ındakı save əmrinin giriş məlumatlarının düzgün şəkildə yoxlanılmaması ilə bağlıdır. Hücumçu, təsirlənmiş cihazın CLI-ında save əmrini dəyişdirərək bu boşluqdan istifadə edə bilər. Uğurlu istismar hücumçuya təsirlənmiş cihazın əsas əməliyyat sistemində ixtiyari faylların üzərinə yazmağa və öz imtiyazlarını root istifadəçisinə qədər yüksəltməyə imkan verə bilər.
Necə düzəltmək olar
- cisco sd-wan18.4.0 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| cisco sd-wan | v < 18.4.0 | 18.4.0 |
| cisco vedge_100_firmware | Aralıq göstərilməyib | — |
| cisco vedge_1000_firmware | Aralıq göstərilməyib | — |
| cisco vedge_2000_firmware | Aralıq göstərilməyib | — |
| cisco vedge_5000_firmware | Aralıq göstərilməyib | — |
| cisco vbond_orchestrator | Aralıq göstərilməyib | — |
| cisco vmanage_network_management | Aralıq göstərilməyib | — |
| cisco vsmart_controller | Aralıq göstərilməyib | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.