CVE-2019-1889
Təsvir
Cisco Application Policy Infrastructure Controller (APIC) proqram təminatındakı cihazların idarə edilməsi üçün nəzərdə tutulmuş REST API-da olan zəiflik, autentifikasiya olunmuş uzaq hücumçuya təsirlənmiş cihazda imtiyazlarını root səviyyəsinə yüksəltməyə imkan verə bilər. Zəiflik, müəyyən proqram təminatı yükləndiyi zaman fayl yolunun yoxlanılmasının və xətaların tənzimlənməsinin natamam olması ilə bağlıdır. Hücumçu bu zəiflikdən REST API vasitəsilə zərərli proqram təminatı yükləyərək istifadə edə bilər. Uğurlu istismar hücumçuya öz imtiyaz səviyyəsini root-a yüksəltməyə imkan verir. Bunun üçün hücumçunun cihazda administrator rolu olmalıdır.
Necə düzəltmək olar
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| cisco application_policy_infrastructure_controller | 4.1\(1j\) | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.