CVE-2017-12262
Açıklama
Cisco Application Policy Infrastructure Controller Enterprise Module (APIC-EM) güvenlik duvarı yapılandırmasındaki bir zafiyet, kimliği doğrulanmamış ve komşu konumdaki bir saldırganın yalnızca cihazın dahili ağında mevcut olan hizmetlere ayrıcalıklı erişim sağlamasına izin verebilir. Zafiyet, cihaz üzerindeki hatalı bir güvenlik duvarı kuralından kaynaklanmaktadır. Bu yanlış yapılandırma, cihazın genel arayüzüne gönderilen trafiğin APIC-EM'in dahili sanal ağına yönlendirilmesine neden olabilir. Etkilenen APIC-EM'in genel arayüzünün bulunduğu ağa mantıksal olarak komşu olan bir saldırgan, bu durumu kullanarak dahili ağda dinleme yapan hizmetlere yüksek ayrıcalıklarla erişebilir. Bu zafiyet, 1.5 sürümü öncesindeki Cisco Application Policy Infrastructure Controller Enterprise Module çalıştıran donanımları veya sanal cihazları etkilemektedir. Cisco Bug ID'leri: CSCve89638.
Nasıl düzeltilir
- cisco application_policy_infrastructure_controller_enterprise_module1.5 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| cisco application_policy_infrastructure_controller_enterprise_module | v < 1.5 | 1.5 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.