CVE-2019-1816
Təsvir
Cisco Web Security Appliance (WSA) cihazının loq abunəliyi alt sistemindəki zəiflik, autentifikasiya olunmuş lokal hücumçuya əmr inyeksiyası etməyə və imtiyazlarını root səviyyəsinə yüksəltməyə imkan verə bilər. Zəiflik veb və komanda sətri interfeysində istifadəçi tərəfindən təmin edilən giriş məlumatlarının kifayət qədər yoxlanılmaması ilə bağlıdır. Hücumçu təsirlənmiş cihaza autentifikasiya keçərək və loq abunəliyi alt sistemi çərçivəsində skript əmrləri inyeksiya edərək bu zəiflikdən istifadə edə bilər. Uğurlu istismar hücumçuya əsas əməliyyat sistemində ixtiyari əmrləri icra etməyə və imtiyazları root səviyyəsinə yüksəltməyə imkan verə bilər.
Necə düzəltmək olar
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| cisco web_security_appliance | 10.5.2-072, 11.0.0-641, 11.5.0-fcs-614, wsa10.5.0-fcs-000 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.