Threat Investigation
Təqdimat tələb edin

CVE-2019-1912

Kritik

Təsvir

Cisco Small Business 220 Series Smart Switches-lərin veb idarəetmə interfeysindəki zəiflik, autentifikasiya olunmamış uzaq hücumçuya ixtiyari faylların yüklənilməsinə şərait yarada bilər. Zəiflik veb idarəetmə interfeysindəki natamam avtorizasiya yoxlamaları ilə bağlıdır. Hücumçu veb idarəetmə interfeysinin müəyyən hissələrinə zərərli sorğu göndərməklə bu zəiflikdən istifadə edə bilər. Təsirə məruz qalan kommutatorun konfiqurasiyasından asılı olaraq, zərərli sorğu HTTP və ya HTTPS vasitəsilə göndərilməlidir. Uğurlu istismar hücumçuya təsirlənmiş cihazın konfiqurasiyasını dəyişməyə və ya reverse shell inyeksiya etməyə imkan verə bilər. Bu zəiflik, veb idarəetmə interfeysi aktiv olan və 1.1.4.4 versiyasından əvvəlki proqram təminatı versiyalarını işlədən Cisco Small Business 220 Series Smart Switches-lərə təsir edir. Veb idarəetmə interfeysi standart olaraq həm HTTP, həm də HTTPS vasitəsilə aktivdir.

CiddilikKritik
CVSS9.1
İstismar ehtimalı—
MəhsulCisco Sf-220-24 Firmware
Dərc7 avq 2019
İlk görülmə7 avq 2019
Zəiflik növüCWE-285CWE-285

Necə düzəltmək olar

Yeniləyin
  • cisco sf-220-24_firmware1.1.4.4 və ya daha yeni versiya
  • cisco sf220-24p_firmware1.1.4.4 və ya daha yeni versiya
  • cisco sf220-48_firmware1.1.4.4 və ya daha yeni versiya
  • cisco sf220-48p_firmware1.1.4.4 və ya daha yeni versiya
  • cisco sg220-26_firmware1.1.4.4 və ya daha yeni versiya
  • cisco sg220-26p_firmware1.1.4.4 və ya daha yeni versiya
  • cisco sg220-28_firmware1.1.4.4 və ya daha yeni versiya
  • cisco sg220-28mp_firmware1.1.4.4 və ya daha yeni versiya
  • cisco sg220-50_firmware1.1.4.4 və ya daha yeni versiya
  • cisco sg220-50p_firmware1.1.4.4 və ya daha yeni versiya
  • cisco sg220-52_firmware1.1.4.4 və ya daha yeni versiya
İstehsalçı bildirişləri

Təsirlənən məhsullar

MəhsulTəsirlənən versiyalarDüzəldildiyi versiya
cisco sf-220-24_firmwarev < 1.1.4.41.1.4.4
cisco sf220-24p_firmwarev < 1.1.4.41.1.4.4
cisco sf220-48_firmwarev < 1.1.4.41.1.4.4
cisco sf220-48p_firmwarev < 1.1.4.41.1.4.4
cisco sg220-26_firmwarev < 1.1.4.41.1.4.4
cisco sg220-26p_firmwarev < 1.1.4.41.1.4.4
cisco sg220-28_firmwarev < 1.1.4.41.1.4.4
cisco sg220-28mp_firmwarev < 1.1.4.41.1.4.4
cisco sg220-50_firmwarev < 1.1.4.41.1.4.4
cisco sg220-50p_firmwarev < 1.1.4.41.1.4.4
cisco sg220-52_firmwarev < 1.1.4.41.1.4.4

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.