Threat Investigation
Təqdimat tələb edin

CVE-2019-1814

Yüksək

Təsvir

Cisco Small Business 300 Series (Sx300) Managed Switches üçün DHCP və TFTP funksiyaları arasındakı qarşılıqlı əlaqədə olan zəiflik, autentifikasiya olunmamış uzaq hücumçuya cihazın sistem yaddaşının azalmasına səbəb olmağa imkan verə bilər ki, bu da öz növbəsində cihazın gözlənilməz şəkildə yenidən yüklənməsinə və təsirlənmiş cihazda xidmətdən imtina (DoS) vəziyyətinin yaranmasına gətirib çıxara bilər. Zəiflik, gözlənilməz DHCP sorğusu alındıqda sistem yaddaşının boşaldılmaması ilə bağlıdır. Hücumçu hədəf cihaza xüsusi hazırlanmış DHCP paketi göndərməklə bu zəiflikdən istifadə edə bilər. Uğurlu istismar hücumçuya cihazın gözlənilməz şəkildə yenidən yüklənməsinə səbəb olmağa imkan verə bilər.

CiddilikYüksək
CVSS8.6
İstismar ehtimalı—
MəhsulCisco Sf302-08pp Firmware
Dərc16 may 2019
İlk görülmə16 may 2019
Zəiflik növüCWE-400Nəzarətsiz resurs istehlakı

Necə düzəltmək olar

Yeniləyin
  • cisco sf302-08pp_firmware1.4.10.6 və ya daha yeni versiya
  • cisco sf302-08mpp_firmware1.4.10.6 və ya daha yeni versiya
  • cisco sg300-10pp_firmware1.4.10.6 və ya daha yeni versiya
  • cisco sg300-10mpp_firmware1.4.10.6 və ya daha yeni versiya
  • cisco sf300-24pp_firmware1.4.10.6 və ya daha yeni versiya
  • cisco sf300-48pp_firmware1.4.10.6 və ya daha yeni versiya
  • cisco sg300-28pp_firmware1.4.10.6 və ya daha yeni versiya
  • cisco sf300-08_firmware1.4.10.6 və ya daha yeni versiya
  • cisco sf300-48p_firmware1.4.10.6 və ya daha yeni versiya
  • cisco sg300-10mp_firmware1.4.10.6 və ya daha yeni versiya
  • cisco sg300-10p_firmware1.4.10.6 və ya daha yeni versiya
  • cisco sg300-10_firmware1.4.10.6 və ya daha yeni versiya
İstehsalçı bildirişləri

Təsirlənən məhsullar

MəhsulTəsirlənən versiyalarDüzəldildiyi versiya
cisco sf302-08pp_firmwarev < 1.4.10.61.4.10.6
cisco sf302-08mpp_firmwarev < 1.4.10.61.4.10.6
cisco sg300-10pp_firmwarev < 1.4.10.61.4.10.6
cisco sg300-10mpp_firmwarev < 1.4.10.61.4.10.6
cisco sf300-24pp_firmwarev < 1.4.10.61.4.10.6
cisco sf300-48pp_firmwarev < 1.4.10.61.4.10.6
cisco sg300-28pp_firmwarev < 1.4.10.61.4.10.6
cisco sf300-08_firmwarev < 1.4.10.61.4.10.6
cisco sf300-48p_firmwarev < 1.4.10.61.4.10.6
cisco sg300-10mp_firmwarev < 1.4.10.61.4.10.6
cisco sg300-10p_firmwarev < 1.4.10.61.4.10.6
cisco sg300-10_firmwarev < 1.4.10.61.4.10.6
cisco sg300-28p_firmwarev < 1.4.10.61.4.10.6
cisco sf300-24p_firmwarev < 1.4.10.61.4.10.6
cisco sf302-08mp_firmwarev < 1.4.10.61.4.10.6
cisco sg300-28_firmwarev < 1.4.10.61.4.10.6
cisco sf300-48_firmwarev < 1.4.10.61.4.10.6
cisco sg300-20_firmwarev < 1.4.10.61.4.10.6
cisco sf302-08p_firmwarev < 1.4.10.61.4.10.6
cisco sg300-52_firmwarev < 1.4.10.61.4.10.6
cisco sf300-24_firmwarev < 1.4.10.61.4.10.6
cisco sf302-08_firmwarev < 1.4.10.61.4.10.6
cisco sf300-24mp_firmwarev < 1.4.10.61.4.10.6
cisco sg300-10sfp_firmwarev < 1.4.10.61.4.10.6
cisco sg300-28mp_firmwarev < 1.4.10.61.4.10.6
cisco sg300-52p_firmwarev < 1.4.10.61.4.10.6
cisco sg300-52mp_firmwarev < 1.4.10.61.4.10.6

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.

CVE-2019-1814 · Cisco Sf302-08pp Firmware · Dark Radar