CVE-2019-1651
Təsvir
Cisco SD-WAN Solution-ın vContainer komponentindəki zəiflik autentifikasiya olunmuş uzaq hücumçuya xidmətdən imtina (DoS) vəziyyəti yaratmağa və root istifadəçisi kimi ixtiyari kodu icra etməyə imkan verə bilər. Zəiflik vContainer tərəfindən sərhədlərin düzgün yoxlanılmaması ilə bağlıdır. Hücumçu təsirlənmiş vContainer instansiyasına zərərli fayl göndərməklə bu zəiflikdən istifadə edə bilər. Uğurlu istismar hücumçuya təsirlənmiş vContainer-də bufer daşması vəziyyəti yaratmağa imkan verə bilər ki, bu da hücumçunun root istifadəçisi kimi ixtiyari kodu icra etmək üçün istifadə edə biləcəyi DoS vəziyyətinə gətirib çıxara bilər.
Necə düzəltmək olar
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| cisco vsmart_controller | Aralıq göstərilməyib | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.