CVE-2019-1900
Təsvir
Cisco Integrated Management Controller (IMC) veb serverindəki zəiflik autentifikasiya olunmamış uzaq hücumçuya veb server prosesinin çökməsinə səbəb olmağa və nəticədə təsirlənmiş sistemdə xidmətdən imtina (DoS) vəziyyəti yaratmağa imkan verə bilər. Zəiflik veb interfeysində istifadəçi tərəfindən təmin edilən giriş məlumatlarının kifayət qədər yoxlanılmaması ilə bağlıdır. Hücumçu təsirlənmiş proqram təminatının müəyyən son nöqtələrinə (endpoints) xüsusi hazırlanmış HTTP sorğusu göndərməklə bu zəiflikdən istifadə edə bilər. Uğurlu istismar hücumçuya veb serveri çökdürməyə imkan verir. Yenidən başlatma üçün cihaza fiziki giriş tələb oluna bilər.
Necə düzəltmək olar
- cisco integrated_management_controller_supervisor4.0\(2f\) və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| cisco integrated_management_controller_supervisor | 4.0.0.0 ≤ v < 4.0\(2f\) | 4.0\(2f\) |
| cisco unified_computing_system | 4.0\(1c\)hs3 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.