Threat Investigation
Təqdimat tələb edin

CVE-2019-1859

Yüksək

Təsvir

Cisco Small Business Switches proqram təminatının Secure Shell (SSH) autentifikasiya prosesindəki zəiflik hücumçuya klient tərəfli sertifikat autentifikasiyasından yan keçməyə və parol autentifikasiyasına qayıtmağa imkan verə bilər. Zəiflik OpenSSH-in autentifikasiya prosesini yanlış idarə etməsi səbəbindən yaranmışdır. Hücumçu bu zəiflikdən cihazla SSH vasitəsilə qoşulmağa çalışaraq istifadə edə bilər. Uğurlu istismar, əgər standart giriş məlumatları dəyişdirilməyibsə, hücumçuya konfiqurasiyaya inzibati istifadəçi kimi daxil olmağa imkan verə bilər. Mövcud alternativ həll yolları yoxdur; lakin, əgər klient tərəfli sertifikat autentifikasiyası aktivdirsə, onu deaktiv edin və güclü parol autentifikasiyasından istifadə edin. Klient tərəfli sertifikat autentifikasiyası standart olaraq deaktivdir.

CiddilikYüksək
CVSS7.2
İstismar ehtimalı—
MəhsulCisco Sg200-50 Firmware
Dərc3 may 2019
İlk görülmə3 may 2019
Zəiflik növüCWE-285CWE-285

Necə düzəltmək olar

Yeniləyin
  • cisco sg200-50_firmware1.4.10.6 və ya daha yeni versiya
  • cisco sg200-50p_firmware1.4.10.6 və ya daha yeni versiya
  • cisco sg200-50fp_firmware1.4.10.6 və ya daha yeni versiya
  • cisco sg200-26_firmware1.4.10.6 və ya daha yeni versiya
  • cisco sg200-26p_firmware1.4.10.6 və ya daha yeni versiya
  • cisco sg200-26fp_firmware1.4.10.6 və ya daha yeni versiya
  • cisco sg200-18_firmware1.4.10.6 və ya daha yeni versiya
  • cisco sg200-10fp_firmware1.4.10.6 və ya daha yeni versiya
  • cisco sg200-08_firmware1.4.10.6 və ya daha yeni versiya
  • cisco sg200-08p_firmware1.4.10.6 və ya daha yeni versiya
  • cisco sf200-24_firmware1.4.10.6 və ya daha yeni versiya
  • cisco sf200-24p_firmware1.4.10.6 və ya daha yeni versiya
İstehsalçı bildirişləri

Təsirlənən məhsullar

MəhsulTəsirlənən versiyalarDüzəldildiyi versiya
cisco sg200-50_firmwarev < 1.4.10.61.4.10.6
cisco sg200-50p_firmwarev < 1.4.10.61.4.10.6
cisco sg200-50fp_firmwarev < 1.4.10.61.4.10.6
cisco sg200-26_firmwarev < 1.4.10.61.4.10.6
cisco sg200-26p_firmwarev < 1.4.10.61.4.10.6
cisco sg200-26fp_firmwarev < 1.4.10.61.4.10.6
cisco sg200-18_firmwarev < 1.4.10.61.4.10.6
cisco sg200-10fp_firmwarev < 1.4.10.61.4.10.6
cisco sg200-08_firmwarev < 1.4.10.61.4.10.6
cisco sg200-08p_firmwarev < 1.4.10.61.4.10.6
cisco sf200-24_firmwarev < 1.4.10.61.4.10.6
cisco sf200-24p_firmwarev < 1.4.10.61.4.10.6
cisco sf200-24fp_firmwarev < 1.4.10.61.4.10.6
cisco sf200-48_firmwarev < 1.4.10.61.4.10.6
cisco sf200-48p_firmwarev < 1.4.10.61.4.10.6
cisco sf302-08pp_firmwarev < 1.4.10.61.4.10.6
cisco sf302-08mpp_firmwarev < 1.4.10.61.4.10.6
cisco sg300-10pp_firmwarev < 1.4.10.61.4.10.6
cisco sg300-10mpp_firmwarev < 1.4.10.61.4.10.6
cisco sf300-24pp_firmwarev < 1.4.10.61.4.10.6
cisco sf300-48pp_firmwarev < 1.4.10.61.4.10.6
cisco sg300-28pp_firmwarev < 1.4.10.61.4.10.6
cisco sf300-08_firmwarev < 1.4.10.61.4.10.6
cisco sf300-48p_firmwarev < 1.4.10.61.4.10.6
cisco sg300-10mp_firmwarev < 1.4.10.61.4.10.6
cisco sg300-10p_firmwarev < 1.4.10.61.4.10.6
cisco sg300-10_firmwarev < 1.4.10.61.4.10.6
cisco sg300-28p_firmwarev < 1.4.10.61.4.10.6
cisco sf300-24p_firmwarev < 1.4.10.61.4.10.6
cisco sf302-08mp_firmwarev < 1.4.10.61.4.10.6
cisco sg300-28_firmwarev < 1.4.10.61.4.10.6
cisco sf300-48_firmwarev < 1.4.10.61.4.10.6
cisco sg300-20_firmwarev < 1.4.10.61.4.10.6
cisco sf302-08p_firmwarev < 1.4.10.61.4.10.6
cisco sg300-52_firmwarev < 1.4.10.61.4.10.6
cisco sf300-24_firmwarev < 1.4.10.61.4.10.6
cisco sf302-08_firmwarev < 1.4.10.61.4.10.6
cisco sf300-24mp_firmwarev < 1.4.10.61.4.10.6
cisco sg300-10sfp_firmwarev < 1.4.10.61.4.10.6
cisco sg300-28mp_firmwarev < 1.4.10.61.4.10.6
cisco sg300-52p_firmwarev < 1.4.10.61.4.10.6
cisco sg300-52mp_firmwarev < 1.4.10.61.4.10.6
cisco sg500-28mpp_firmwarev < 1.4.10.61.4.10.6
cisco sg500-52mp_firmwarev < 1.4.10.61.4.10.6
cisco sg500xg-8f8t_firmwarev < 1.4.10.61.4.10.6
cisco sf500-24_firmwarev < 1.4.10.61.4.10.6
cisco sf500-24p_firmwarev < 1.4.10.61.4.10.6
cisco sf500-48_firmwarev < 1.4.10.61.4.10.6
cisco sf500-48p_firmwarev < 1.4.10.61.4.10.6
cisco sg500-28_firmwarev < 1.4.10.61.4.10.6
cisco sg500-28p_firmwarev < 1.4.10.61.4.10.6
cisco sg500-52_firmwarev < 1.4.10.61.4.10.6
cisco sg500-52p_firmwarev < 1.4.10.61.4.10.6
cisco sg500x-24_firmwarev < 1.4.10.61.4.10.6
cisco sg500x-24p_firmwarev < 1.4.10.61.4.10.6
cisco sg500x-48_firmwarev < 1.4.10.61.4.10.6
cisco sg500x-48p_firmwarev < 1.4.10.61.4.10.6
cisco sg250x-24_firmwarev < 2.5.0.782.5.0.78
cisco sg250x-24p_firmwarev < 2.5.0.782.5.0.78
cisco sg250x-48_firmwarev < 2.5.0.782.5.0.78
cisco sg250x-48p_firmwarev < 2.5.0.782.5.0.78
cisco sg250-08_firmwarev < 2.5.0.782.5.0.78
cisco sg250-08hp_firmwarev < 2.5.0.782.5.0.78
cisco sg250-10p_firmwarev < 2.5.0.782.5.0.78
cisco sg250-18_firmwarev < 2.5.0.782.5.0.78
cisco sg250-26_firmwarev < 2.5.0.782.5.0.78
cisco sg250-26hp_firmwarev < 2.5.0.782.5.0.78
cisco sg250-26p_firmwarev < 2.5.0.782.5.0.78
cisco sg250-50_firmwarev < 2.5.0.782.5.0.78
cisco sg250-50hp_firmwarev < 2.5.0.782.5.0.78
cisco sg250-50p_firmwarev < 2.5.0.782.5.0.78
cisco sf250-24_firmwarev < 2.5.0.782.5.0.78
cisco sf250-24p_firmwarev < 2.5.0.782.5.0.78
cisco sf250-48_firmwarev < 2.5.0.782.5.0.78
cisco sf250-48hp_firmwarev < 2.5.0.782.5.0.78
cisco sg350-10_firmwarev < 2.5.0.782.5.0.78
cisco sg350-10p_firmwarev < 2.5.0.782.5.0.78
cisco sg350-10mp_firmwarev < 2.5.0.782.5.0.78
cisco sg355-10p_firmwarev < 2.5.0.782.5.0.78
cisco sg350-28_firmwarev < 2.5.0.782.5.0.78
cisco sg350-28p_firmwarev < 2.5.0.782.5.0.78
cisco sg350-28mp_firmwarev < 2.5.0.782.5.0.78
cisco sf350-48_firmwarev < 2.5.0.782.5.0.78
cisco sf350-48p_firmwarev < 2.5.0.782.5.0.78
cisco sf350-48mp_firmwarev < 2.5.0.782.5.0.78
cisco sg350xg-2f10_firmwarev < 2.5.0.782.5.0.78
cisco sg350xg-24f_firmwarev < 2.5.0.782.5.0.78
cisco sg350xg-24t_firmwarev < 2.5.0.782.5.0.78
cisco sg350xg-48t_firmwarev < 2.5.0.782.5.0.78
cisco sg350x-24_firmwarev < 2.5.0.782.5.0.78
cisco sg350x-24p_firmwarev < 2.5.0.782.5.0.78
cisco sg350x-24mp_firmwarev < 2.5.0.782.5.0.78
cisco sg350x-48_firmwarev < 2.5.0.782.5.0.78
cisco sg350x-48p_firmwarev < 2.5.0.782.5.0.78
cisco sg350x-48mp_firmwarev < 2.5.0.782.5.0.78
cisco sx550x-16ft_firmwarev < 2.5.0.782.5.0.78
cisco sx550x-24ft_firmwarev < 2.5.0.782.5.0.78
cisco sx550x-12f_firmwarev < 2.5.0.782.5.0.78
cisco sx550x-24f_firmwarev < 2.5.0.782.5.0.78
cisco sx550x-24_firmwarev < 2.5.0.782.5.0.78
cisco sx550x-52_firmwarev < 2.5.0.782.5.0.78
cisco sg550x-24_firmwarev < 2.5.0.782.5.0.78
cisco sg550x-24p_firmwarev < 2.5.0.782.5.0.78
cisco sg550x-24mp_firmwarev < 2.5.0.782.5.0.78
cisco sg550x-24mpp_firmwarev < 2.5.0.782.5.0.78
cisco sg550x-48_firmwarev < 2.5.0.782.5.0.78
cisco sg550x-48p_firmwarev < 2.5.0.782.5.0.78
cisco sg550x-48mp_firmwarev < 2.5.0.782.5.0.78
cisco sf550x-24_firmwarev < 2.5.0.782.5.0.78
cisco sf550x-24p_firmwarev < 2.5.0.782.5.0.78
cisco sf550x-24mp_firmwarev < 2.5.0.782.5.0.78
cisco sf550x-48_firmwarev < 2.5.0.782.5.0.78
cisco sf550x-48p_firmwarev < 2.5.0.782.5.0.78
cisco sf550x-48mp_firmwarev < 2.5.0.782.5.0.78

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.