CVE-2019-1754
Təsvir
Cisco IOS XE Software-in avtorizasiya alt sistemindəki zəiflik, autentifikasiya olunmuş lakin imtiyazsız (səviyyə 1) uzaq hücumçunun veb UI vasitəsilə imtiyazlı Cisco IOS əmrlərini icra etməsinə şərait yarada bilər. Zəiflik, veb UI istifadəçilərinin istifadəçi imtiyazlarının yanlış şəkildə yoxlanılmasına görə yaranmışdır. Hücumçu, veb UI-dakı xüsusi son nöqtəyə (endpoint) zərərli fayl göndərməklə bu zəiflikdən istifadə edə bilər. Uğurlu istismar, aşağı imtiyazlı hücumçuya təsirə məruz qalan cihazda daha yüksək imtiyazlarla ixtiyari əmrləri icra etməyə imkan verə bilər.
Necə düzəltmək olar
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| cisco ios_xe | 3.2.0ja, 16.7.1, 16.7.1a, 16.7.1b, 16.8.1, 16.8.1a, 16.8.1b, 16.8.1c, 16.8.1d, 16.8.1e, 16.8.1s, 16.8.2, 16.9.1b, 16.9.1c, 16.9.1d, 16.9.1s | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.