CVE-2019-1848
Təsvir
Cisco Digital Network Architecture (DNA) Center-dəki zəiflik autentifikasiya olunmamış, yaxınlıqdakı hücumçunun autentifikasiyadan yan keçməsinə və kritik daxili xidmətlərə giriş əldə etməsinə şərait yarada bilər. Zəiflik sistemin fəaliyyəti üçün zəruri olan portlara giriş məhdudiyyətlərinin yetərsiz olması ilə bağlıdır. Hücumçu klaster xidmətləri üçün təyin edilmiş alt şəbəkəyə icazəsiz şəbəkə cihazını qoşmaqla bu zəiflikdən istifadə edə bilər. Uğurlu istismar hücumçuya xarici giriş üçün təhlükəsizləşdirilməmiş daxili xidmətlərə çatmağa imkan verə bilər.
Necə düzəltmək olar
- cisco digital_network_architecture_center1.3 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| cisco digital_network_architecture_center | v < 1.3 | 1.3 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.