CVE-2019-1710
Təsvir
Cisco IOS XR 64-bit proqram təminatı ilə işləyən Cisco ASR 9000 Series Aggregation Services Router-lərindəki sysadmin virtual maşınında (VM) olan zəiflik, autentifikasiya olunmamış uzaq hücumçuya sysadmin VM-də işləyən daxili tətbiqlərə giriş imkanı verə bilər. Zəiflik, ikincili idarəetmə interfeysinin daxili sysadmin tətbiqlərindən yanlış izolyasiyası səbəbindən yaranmışdır. Hücumçu dinləmə rejimində olan daxili tətbiqlərdən birinə qoşulmaqla bu zəiflikdən istifadə edə bilər. Uğurlu istismar həm xidmətdən imtinaya, həm də cihaza uzaqdan autentifikasiyasız girişə səbəb olaraq qeyri-stabil vəziyyətlər yarada bilər. Bu zəiflik, calvados_boostrap.cfg faylını redaktə edən və cihazı yenidən yükləyən Cisco IOS XR 64-bit Software Release 6.5.3 və 7.0.1 versiyalarında aradan qaldırılmışdır.
Necə düzəltmək olar
- cisco ios_xr6.5.3, 7.0.1 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| cisco ios_xr | v < 6.5.3, 7.0 ≤ v < 7.0.1 | 6.5.3, 7.0.1 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.