CVE-2015-4235
Açıklama
1.0(3o) ve 1.1'in 1.1(1j) öncesindeki yazılımlara sahip Cisco Application Policy Infrastructure Controller (APIC) cihazları ile 11.0(4o) ve 11.1'in 11.1(1j) öncesindeki yazılımlara sahip Nexus 9000 ACI cihazları, APIC dosya sistemine erişimi uygun şekilde kısıtlamamaktadır; bu durum, uzak kimliği doğrulanmış kullanıcıların, CSCuu72094 ve CSCuv11991 hata kimlikleri olarak da bilinen APIC cluster-management yapılandırma özelliğinin belirtilmeyen kullanımı yoluyla root yetkileri elde etmesine olanak tanır.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| cisco application_policy_infrastructure_controller_\(apic\) | 1.0\(1e\) | — |
| cisco nx-os | 11.0\(1b\), 11.0\(1c\), 11.0\(1d\), 11.0\(1e\), 11.0\(2j\), 11.0\(2m\), 11.0\(3f\), 11.0\(3i\), 11.0\(3k\), 11.0\(3n\), 11.0\(4h\) | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.