CVE-2017-12230
Açıklama
Cisco IOS XE 16.2'nin web tabanlı kullanıcı arayüzündeki (web UI) bir güvenlik açığı, kimliği doğrulanmış uzak bir saldırganın etkilenen cihaz üzerinde yetkilerini yükseltmesine izin verebilir. Güvenlik açığı, etkilenen yazılımın web UI kullanılarak oluşturulan yeni kullanıcılar için hatalı varsayılan izin ayarlarından kaynaklanmaktadır. Bir saldırgan, etkilenen yazılımın web UI özelliğini kullanarak yeni bir kullanıcı oluşturup ardından bu yeni kullanıcıyla web UI'a giriş yaparak bu zafiyeti istismar edebilir. Başarılı bir istismar, saldırganın etkilenen cihaz üzerindeki yetkilerini yükseltmesine olanak tanıyabilir. Bu güvenlik açığı, eğer HTTP Sunucusu özelliği etkinse, savunmasız bir Cisco IOS XE Yazılım sürümü çalıştıran Cisco cihazlarını etkiler. Yeniden tasarlanan web tabanlı yönetim arayüzü, Cisco IOS XE Yazılımının Denali 16.2 Sürümünde tanıtılmıştır. Bu güvenlik açığı, Cisco IOS XE Yazılımının önceki sürümlerindeki web tabanlı yönetim arayüzünü etkilemez. Cisco Bug ID'leri: CSCuy83062.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| cisco ios_xe | 16.2.1 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.