CVE-2019-1823
Təsvir
Cisco Prime Infrastructure (PI) və Cisco Evolved Programmable Network (EPN) Manager-in veb əsaslı idarəetmə interfeysindəki zəiflik, autentifikasiya olunmuş uzaq hücumçuya əsas əməliyyat sistemində root səviyyəli imtiyazlarla kodun icrasına şərait yarada bilər. Bu zəiflik proqram təminatının istifadəçi tərəfindən təqdim edilən giriş məlumatlarını düzgün şəkildə yoxlamaması səbəbindən yaranmışdır. Hücumçu inzibati veb interfeysə zərərli fayl yükləməklə bu zəiflikdən istifadə edə bilər. Uğurlu istismar hücumçuya əsas əməliyyat sistemində root səviyyəli imtiyazlarla kodun icra etməsinə imkan verə bilər.
Necə düzəltmək olar
- cisco evolved_programmable_network_manager3.0.1 və ya daha yeni versiya
- cisco prime_infrastructure3.4.1 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| cisco evolved_programmable_network_manager | v < 3.0.1 | 3.0.1 |
| cisco network_level_service | 3.0\(0.0.83b\) | — |
| cisco prime_infrastructure | v < 3.4.1 | 3.4.1 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.