CVE-2019-1682
Təsvir
Cisco Application Policy Infrastructure Controller (APIC) proqram təminatının FUSE fayl sistemi funksionallığındakı zəiflik, autentifikasiya olunmuş lokal hücumçuya təsirə məruz qalan cihazda imtiyazlarını root səviyyəsinə yüksəltməyə imkan verə bilər. Zəiflik, təsirə məruz qalan cihazın CLI-da icra edilən müəyyən əmr sətirləri üçün giriş validasiyasının yetərsiz olması ilə bağlıdır. Cihazdakı oxunaqlı qovluğun daxilindəki fayllar üçün yazı icazələri olan hücumçu, təsirə məruz qalan fayldakı müəyyən tərifləri dəyişdirə bilər. Uğurlu istismar, hücumçuya alt FUSE drayverinin həmin hazırlanmış əmrləri icra etməsinə şərait yarada və hücumçunun təsirə məruz qalan cihazdakı imtiyazlarını root səviyyəsinə yüksəldə bilər.
Necə düzəltmək olar
- cisco application_policy_infrastructure_controller4.1\(1i\) və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| cisco application_policy_infrastructure_controller | v < 4.1\(1i\) | 4.1\(1i\) |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.