CVE-2017-12228
Açıklama
Cisco IOS 12.4 ile 15.6 ve Cisco IOS XE 3.3 ile 16.4 arasındaki sürümlerde bulunan Cisco Network Plug and Play uygulamasındaki bir güvenlik açığı, kimliği doğrulanmamış uzak bir saldırganın geçersiz bir sertifika kullanarak hassas verilere yetkisiz erişim sağlamasına izin verebilir. Güvenlik açığı, etkilenen yazılım tarafından gerçekleştirilen yetersiz sertifika doğrulamasından kaynaklanmaktadır. Bir saldırgan, etkilenen bir cihaza özel olarak hazırlanmış bir sertifika sunarak bu güvenlik açığını istismar edebilir. Başarılı bir istismar, saldırganın etkilenen yazılıma olan kullanıcı bağlantılarındaki gizli bilgileri çözmek için ortadaki adam (man-in-the-middle) saldırıları gerçekleştirmesine olanak tanıyabilir. Cisco Bug ID'leri: CSCvc33171.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| cisco ios | 12.4\(25e\)jao3a, 12.4\(25e\)jao20s, 12.4\(25e\)jap1n, 12.4\(25e\)jap9, 15.0\(2\)ej, 15.0\(2\)ej1, 15.0\(2\)ex, 15.0\(2\)ex1, 15.0\(2\)ex2, 15.0\(2\)ex3, 15.0\(2\)ex4, 15.0\(2\)ex5, 15.0\(2\)ex8, 15.0\(2\)ex10, 15.0\(2\)ex13, 15.0\(2\)ez, 15.0\(2\)se1, 15.0\(2\)se2, 15.0\(2\)se3, 15.0\(2\)se4, 15.0\(2\)se5, 15.0\(2\)se6, 15.0\(2\)se7, 15.0\(2\)se8, 15.0\(2\)se9, 15.0\(2\)se10, 15.0\(2\)se10a, 15.0\(2\)sqd7, 15.0\(2a\)ex5, 15.0\(2a\)se9, 15.1\(1\)sy, 15.1\(1\)sy1, 15.1\(1\)sy2, 15.1\(1\)sy3, 15.1\(1\)sy4, 15.1\(1\)sy5, 15.1\(1\)sy6, 15.1\(2\)sg7a, 15.1\(2\)sy, 15.1\(2\)sy1, 15.1\(2\)sy2, 15.1\(2\)sy3, 15.1\(2\)sy4, 15.1\(2\)sy4a, 15.1\(2\)sy5, 15.1\(2\)sy6, 15.1\(2\)sy7, 15.1\(2\)sy8, 15.1\(2\)sy9, 15.1\(2\)sy10, 15.2\(1\)e, 15.2\(1\)e1, 15.2\(1\)e2, 15.2\(1\)e3, 15.2\(1\)ey, 15.2\(1\)sy, 15.2\(1\)sy0a, 15.2\(1\)sy1, 15.2\(1\)sy1a, 15.2\(1\)sy2, 15.2\(1\)sy3, 15.2\(1\)sy4, 15.2\(2\)e, 15.2\(2\)e1, 15.2\(2\)e2, 15.2\(2\)e3, 15.2\(2\)e4, 15.2\(2\)e5, 15.2\(2\)e5a, 15.2\(2\)e5b, 15.2\(2\)e6, 15.2\(2\)ea1, 15.2\(2\)ea2, 15.2\(2\)ea3, 15.2\(2\)eb, 15.2\(2\)eb1, 15.2\(2\)eb2, 15.2\(2\)gc, 15.2\(2\)ja, 15.2\(2\)ja1, 15.2\(2\)jax, 15.2\(2\)jax1, 15.2\(2\)jb, 15.2\(2\)jb2, 15.2\(2\)jb3, 15.2\(2\)jb4, 15.2\(2\)jb5, 15.2\(2\)jb6, 15.2\(2\)jn1, 15.2\(2\)jn2, 15.2\(2\)s, 15.2\(2\)s0a, 15.2\(2\)s0c, 15.2\(2\)s1, 15.2\(2\)s2, 15.2\(2\)sng, 15.2\(2\)snh1, 15.2\(2\)sni, 15.2\(2\)sy, 15.2\(2\)sy1, 15.2\(2\)sy2, 15.2\(2\)t, 15.2\(2\)t1, 15.2\(2\)t2, 15.2\(2\)t3, 15.2\(2\)t4, 15.2\(2a\)e1, 15.2\(2a\)e2, 15.2\(3\)e, 15.2\(3\)e1, 15.2\(3\)e2, 15.2\(3\)e3, 15.2\(3\)e4, 15.2\(3\)e5, 15.2\(3\)ea, 15.2\(3\)ex, 15.2\(3\)gc, 15.2\(3\)gc1, 15.2\(3\)t, 15.2\(3\)t1, 15.2\(3\)t2, 15.2\(3\)t3, 15.2\(3\)t4, 15.2\(3a\)e, 15.2\(3m\)e2, 15.2\(3m\)e3, 15.2\(3m\)e8, 15.2\(4\)e, 15.2\(4\)e1, 15.2\(4\)e2, 15.2\(4\)e3, 15.2\(4\)e4, 15.2\(4\)ea, 15.2\(4\)ea1, 15.2\(4\)ea3, 15.2\(4\)ea4, 15.2\(4\)ea5, 15.2\(4\)ec, 15.2\(4\)ec1, 15.2\(4\)ec2, 15.2\(4\)gc, 15.2\(4\)gc1, 15.2\(4\)gc2, 15.2\(4\)gc3, 15.2\(4\)ja, 15.2\(4\)ja1, 15.2\(4\)jb, 15.2\(4\)jb1, 15.2\(4\)jb2, 15.2\(4\)jb3, 15.2\(4\)jb3a, 15.2\(4\)jb3b, 15.2\(4\)jb3h, 15.2\(4\)jb3s, 15.2\(4\)jb4, 15.2\(4\)jb5, 15.2\(4\)jb5h, 15.2\(4\)jb5m, 15.2\(4\)jb6, 15.2\(4\)jb7, 15.2\(4\)jn, 15.2\(4\)m, 15.2\(4\)m1, 15.2\(4\)m2, 15.2\(4\)m3, 15.2\(4\)m4, 15.2\(4\)m5, 15.2\(4\)m6, 15.2\(4\)m6a, 15.2\(4\)m7, 15.2\(4\)m8, 15.2\(4\)m9, 15.2\(4\)m10, 15.2\(4\)m11, 15.2\(4\)s, 15.2\(4\)s1, 15.2\(4\)s2, 15.2\(4\)s3, 15.2\(4\)s3a, 15.2\(4\)s4, 15.2\(4\)s4a, 15.2\(4\)s5, 15.2\(4\)s6, 15.2\(4\)s7, 15.2\(4m\)e1, 15.2\(4m\)e3, 15.2\(4n\)e2, 15.2\(4o\)e2, 15.2\(4p\)e1, 15.2\(5\)e, 15.2\(5\)e1, 15.2\(5\)e2a, 15.2\(5\)e2b, 15.2\(5\)ea, 15.2\(5\)ex, 15.2\(5a\)e, 15.2\(5a\)e1, 15.2\(5b\)e, 15.2\(5c\)e, 15.3\(1\)s | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.