CVE-2019-1842
Təsvir
Cisco IOS XR Software-in Secure Shell (SSH) autentifikasiya funksiyasındakı zəiflik, autentifikasiya olunmuş uzaq hücumçuya iki fərqli istifadəçi adı vasitəsilə təsirlənmiş cihaza uğurla daxil olmağa imkan verə bilər. Zəiflik, təsirlənmiş cihazda SSH giriş hadisəsi zamanı müəyyən hərəkət ardıcıllıqları emal edilərkən baş verə bilən məntiq xətası ilə bağlıdır. Hücumçu, iki istifadəçi adını təqdim edən xüsusi ardıcıllıqla cihaza SSH sessiyasını başlatmaqla bu zəiflikdən istifadə edə bilər. Uğurlu istismar loqlama məlumatlarının yanlış təsvirinə, istifadəçilərin sadalanmasına və ya müəyyən hallarda əmr avtorizasiyasından yan keçməyə səbəb ola bilər. Daha çox məlumat üçün Təfərrüatlar bölməsinə baxın.
Necə düzəltmək olar
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| cisco ios_xr_firmware | 6.1.2.tools, 6.1.3.tools, 6.2.3.tools, 6.4.2.tools | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.