CVE-2019-1690
Təsvir
Cisco Application Policy Infrastructure Controller (APIC) proqram təminatının idarəetmə interfeysindəki zəiflik, autentifikasiya olunmamış və yaxınlıqda yerləşən hücumçunun təsirlənmiş cihazda icazəsiz giriş əldə etməsinə şərait yarada bilər. Zəiflik, təsirlənmiş cihazın idarəetmə interfeysinə tətbiq edilən IPv6 link-local bağlantısı üçün müvafiq giriş kontrol mexanizmlərinin olmaması ilə bağlıdır. Eyni fiziki şəbəkədə olan hücumçu, təsirlənmiş cihazdakı IPv6 link-local ünvanına qoşulmağa çalışaraq bu zəiflikdən istifadə edə bilər. Uğurlu istismar hücumçuya təsirlənmiş cihazdakı standart giriş kontrol məhdudiyyətlərindən yan keçməyə imkan verə bilər. 4.2(0.21c) versiyasından əvvəlki versiyalarla işləyən Cisco Application Policy Infrastructure Controller (APIC) cihazları təsirlənir.
Necə düzəltmək olar
- cisco application_policy_infrastructure_controller4.2\(0.21c\) və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| cisco application_policy_infrastructure_controller | v < 4.2\(0.21c\) | 4.2\(0.21c\) |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.