CVE-2017-12243
Açıklama
Cisco Unified Computing System (UCS) Manager, Cisco Firepower 4100 Series Next-Generation Firewall (NGFW) ve Cisco Firepower 9300 Security Appliance üzerindeki bir güvenlik açığı, kimliği doğrulanmış yerel bir saldırganın cihaz üzerinde root shell yetkileri elde etmesine izin verebilir; bu durum Komut Enjeksiyonu (Command Injection) olarak da bilinir. Güvenlik açığı, shell uygulamasındaki dize girişinin uygun şekilde doğrulanmamasından kaynaklanmaktadır. Bir saldırgan, kötü amaçlı komutlar kullanarak bu güvenlik açığından faydalanabilir. Başarılı bir istismar, saldırganın cihaz üzerinde root shell yetkileri elde etmesine olanak tanıyabilir. Cisco Bug ID'leri: CSCvf20741, CSCvf60078.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| cisco unified_computing_system_manager_firmware | Aralık belirtilmemiş | — |
| cisco firepower_9300_security_appliance_firmware | Aralık belirtilmemiş | — |
| cisco firepower_4100_next-generation_firewall_firmware | Aralık belirtilmemiş | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.