CVE-2019-1664
Təsvir
Cisco HyperFlex Software-in hxterm xidmətindəki zəiflik autentifikasiya olunmamış lokal hücumçuya klasterdəki bütün qovşaqlara (node) root giriş əldə etməyə imkan verə bilər. Zəiflik kifayət etməyən autentifikasiya nəzarətləri ilə bağlıdır. Hücumçu bu zəiflikdən imtiyazsız lokal istifadəçi kimi hxterm xidmətinə qoşularaq istifadə edə bilər. Uğurlu istismar hücumçunun HyperFlex klasterinin bütün üzv qovşaqlarına root girişi əldə etməsinə şərait yarada bilər. Bu zəiflik 3.5(2a) versiyasından əvvəlki Cisco HyperFlex Software buraxılışlarını təsir edir.
Necə düzəltmək olar
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| cisco hyperflex_hx_data_platform | 2.6\(1a\), 2.6\(1b\), 2.6\(1d\), 2.6\(1e\), 3.0\(1a\), 3.0\(1b\), 3.0\(1c\), 3.0\(1d\), 3.0\(1e\), 3.0\(1h\), 3.0\(1i\), 3.5\(1a\) | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.