Threat Investigation
Təqdimat tələb edin

CVE-2019-1892

Yüksək

Təsvir

Cisco Small Business 200, 300 və 500 Series Managed Switches-lərin Secure Sockets Layer (SSL) giriş paket prosessorundakı zəiflik, autentifikasiya olunmamış uzaq hücumçuya təsirlənmiş cihazda yaddaş korlanmasına səbəb olmağa imkan verə bilər. Zəiflik HTTPS paketlərinin yanlış şəkildə yoxlanılmasına görə yaranmışdır. Hücumçu, təsirlənmiş cihazın idarəetmə veb interfeysinə deformasiya olunmuş HTTPS paketi göndərməklə bu zəiflikdən istifadə edə bilər. Uğurlu istismar hücumçuya cihazın gözlənilməz şəkildə yenidən yüklənməsinə səbəb olmağa imkan verir ki, bu da xidmətdən imtina (DoS) vəziyyəti ilə nəticələnir.

CiddilikYüksək
CVSS7.5
İstismar ehtimalı—
MəhsulCisco Sf200-24 Firmware
Dərc6 iyl 2019
İlk görülmə6 iyl 2019
Zəiflik növüCWE-119Yaddaş buferi sərhəd xətası

Necə düzəltmək olar

Yeniləyin
  • cisco sf200-24_firmware1.4.10.6 və ya daha yeni versiya
  • cisco sf200-24p_firmware1.4.10.6 və ya daha yeni versiya
  • cisco sf200-48_firmware1.4.10.6 və ya daha yeni versiya
  • cisco sf200-48p_firmware1.4.10.6 və ya daha yeni versiya
  • cisco sg200-18_firmware1.4.10.6 və ya daha yeni versiya
  • cisco sg200-26_firmware1.4.10.6 və ya daha yeni versiya
  • cisco sg200-26p_firmware1.4.10.6 və ya daha yeni versiya
  • cisco sg200-50_firmware1.4.10.6 və ya daha yeni versiya
  • cisco sg200-50p_firmware1.4.10.6 və ya daha yeni versiya
  • cisco sg300-10_firmware1.4.10.6 və ya daha yeni versiya
  • cisco sg300-10mp_firmware1.4.10.6 və ya daha yeni versiya
  • cisco sg300-10mpp_firmware1.4.10.6 və ya daha yeni versiya
İstehsalçı bildirişləri

Təsirlənən məhsullar

MəhsulTəsirlənən versiyalarDüzəldildiyi versiya
cisco sf200-24_firmwarev < 1.4.10.61.4.10.6
cisco sf200-24p_firmwarev < 1.4.10.61.4.10.6
cisco sf200-48_firmwarev < 1.4.10.61.4.10.6
cisco sf200-48p_firmwarev < 1.4.10.61.4.10.6
cisco sg200-18_firmwarev < 1.4.10.61.4.10.6
cisco sg200-26_firmwarev < 1.4.10.61.4.10.6
cisco sg200-26p_firmwarev < 1.4.10.61.4.10.6
cisco sg200-50_firmwarev < 1.4.10.61.4.10.6
cisco sg200-50p_firmwarev < 1.4.10.61.4.10.6
cisco sg300-10_firmwarev < 1.4.10.61.4.10.6
cisco sg300-10mp_firmwarev < 1.4.10.61.4.10.6
cisco sg300-10mpp_firmwarev < 1.4.10.61.4.10.6
cisco sg300-10sfp_firmwarev < 1.4.10.61.4.10.6
cisco sg300-10p_firmwarev < 1.4.10.61.4.10.6
cisco sg300-10pp_firmwarev < 1.4.10.61.4.10.6
cisco sg300-20_firmwarev < 1.4.10.61.4.10.6
cisco sg300-28_firmwarev < 1.4.10.61.4.10.6
cisco sg300-28p_firmwarev < 1.4.10.61.4.10.6
cisco sg300-28pp_firmwarev < 1.4.10.61.4.10.6
cisco sg300-28mp_firmwarev < 1.4.10.61.4.10.6
cisco sg300-28sfp_firmwarev < 1.4.10.61.4.10.6
cisco sg300-52_firmwarev < 1.4.10.61.4.10.6
cisco sg300-52p_firmwarev < 1.4.10.61.4.10.6
cisco sg300-52mp_firmwarev < 1.4.10.61.4.10.6
cisco sf300-08_firmwarev < 1.4.10.61.4.10.6
cisco sf302-08_firmwarev < 1.4.10.61.4.10.6
cisco sf302-08mp_firmwarev < 1.4.10.61.4.10.6
cisco sf302-08p_firmwarev < 1.4.10.61.4.10.6
cisco sf302-08pp_firmwarev < 1.4.10.61.4.10.6
cisco sf302-08mpp_firmwarev < 1.4.10.61.4.10.6
cisco sf300-24_firmwarev < 1.4.10.61.4.10.6
cisco sf300-24p_firmwarev < 1.4.10.61.4.10.6
cisco sf300-24mp_firmwarev < 1.4.10.61.4.10.6
cisco sf300-24pp_firmwarev < 1.4.10.61.4.10.6
cisco sf300-48_firmwarev < 1.4.10.61.4.10.6
cisco sf300-48p_firmwarev < 1.4.10.61.4.10.6
cisco sf300-48pp_firmwarev < 1.4.10.61.4.10.6
cisco sf500-24_firmwarev < 1.4.10.61.4.10.6
cisco sf500-24p_firmwarev < 1.4.10.61.4.10.6
cisco sf500-24mp_firmwarev < 1.4.10.61.4.10.6
cisco sf500-48_firmwarev < 1.4.10.61.4.10.6
cisco sf500-48p_firmwarev < 1.4.10.61.4.10.6
cisco sf500-48mp_firmwarev < 1.4.10.61.4.10.6
cisco sg500-28_firmwarev < 1.4.10.61.4.10.6
cisco sg500-28p_firmwarev < 1.4.10.61.4.10.6
cisco sg500-28mpp_firmwarev < 1.4.10.61.4.10.6
cisco sg500-52_firmwarev < 1.4.10.61.4.10.6
cisco sg500-52p_firmwarev < 1.4.10.61.4.10.6
cisco sg500-52mp_firmwarev < 1.4.10.61.4.10.6
cisco sg500x-24_firmwarev < 1.4.10.61.4.10.6
cisco sg500x24mpp_firmwarev < 1.4.10.61.4.10.6
cisco sg500x-48_firmwarev < 1.4.10.61.4.10.6
cisco sg500x-48p_firmwarev < 1.4.10.61.4.10.6
cisco sg500x-48mp_firmwarev < 1.4.10.61.4.10.6
cisco sg500xg8f8t_firmwarev < 1.4.10.61.4.10.6
cisco esw2-350g52dc_firmwarev < 1.4.10.61.4.10.6
cisco esw2-550x48dc_firmwarev < 1.4.10.61.4.10.6

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.