CVE-2019-1688
Təsvir
Cisco Network Assurance Engine (NAE)-in idarəetmə veb interfeysindəki zəiflik, autentifikasiya olunmamış lokal hücumçunun serverdə icazəsiz giriş əldə etməsinə və ya Xidmətdən imtina (DoS) vəziyyətinin yaranmasına səbəb ola bilər. Zəiflik NAE-nin parol idarəetmə sistemindəki xətadan qaynaqlanır. Hücumçu bu zəiflikdən təsirlənmiş serverin CLI vasitəsilə standart administrator parolundan istifadə edərək autentifikasiyadan keçməklə yararlana bilər. Uğurlu istismar hücumçuya potensial olaraq həssas məlumatları görməyə və ya serveri sıradan çıxarmağa, beləliklə DoS vəziyyətinə səbəb olmağa imkan verə bilər. Bu zəiflik Cisco Network Assurance Engine (NAE) Release 3.0(1) versiyasına təsir göstərir. Standart parol vəziyyəti yalnız Release 3.0(1) versiyasının yeni quraşdırılmalarına təsir edir.
Necə düzəltmək olar
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| cisco network_assurance_engine | 3.0\(1\) | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.