CVE-2019-1888
Təsvir
Cisco Unified Contact Center Express (Unified CCX) Administration Web Interface-də olan bir boşluq, autentifikasiya olunmuş uzaq hücumçuya ixtiyari faylların yüklənməsinə və əsas əməliyyat sistemində əmrlərin icrasına şərait yarada bilər. Bu boşluqdan istifadə etmək üçün hücumçunun etibarlı Administrator məlumatlarına malik olması lazımdır. Boşluq, təsirlənmiş sistemə yüklənən məzmun üçün kifayət qədər məhdudiyyətlərin olmaması ilə bağlıdır. Hücumçu, təsirlənmiş sistem tərəfindən icra ediləcək əməliyyat sistemi əmrlərini ehtiva edən ixtiyari faylları yükləməklə bu boşluqdan istifadə edə bilər. Uğurlu istismar hücumçuya veb interfeysin imtiyazları ilə ixtiyari əmrləri icra etməyə və daha sonra öz imtiyazlarını root səviyyəsinə yüksəltməyə imkan verə bilər.
Necə düzəltmək olar
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| cisco unified_contact_center_express | 11.6\(1\), 11.6\(2\), 12.0\(1\) | — |
| cisco unified_ip_interactive_voice_response | 11.6\(1\), 11.6\(2\) | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.