CVE-2019-1984
Təsvir
Cisco Enterprise Network Functions Virtualization Infrastructure Software (NFVIS)-də olan zəiflik, administrator imtiyazlarına malik autentifikasiya olunmuş uzaq hücumçunun təsirlənmiş cihazın əsas əməliyyat sistemindəki (OS) faylları yenidən yazmasına şərait yarada bilər. Zəiflik NFVIS fayl sistemi əmrində girişin düzgün şəkildə yoxlanılmaması ilə bağlıdır. Hücumçu, təsirlənmiş əmrin icrası zamanı xüsusi hazırlanmış dəyişənlərdən istifadə edərək bu zəiflikdən yararlana bilər. Uğurlu istismar hücumçuya əsas ƏS-də ixtiyari faylları yenidən yazmağa imkan verə bilər.
Necə düzəltmək olar
- cisco enterprise_network_function_virtualization_infrastructure_sofware3.12.1 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| cisco enterprise_network_function_virtualization_infrastructure_sofware | v < 3.12.1 | 3.12.1 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.