CVE-2017-3791
Açıklama
Cisco Prime Home'un web tabanlı GUI'sindeki bir güvenlik açığı, kimliği doğrulanmamış uzak bir saldırganın kimlik doğrulamasını atlamasına ve yönetici ayrıcalıklarıyla işlemler gerçekleştirmesine izin verebilir. Güvenlik açığı, URL'lerin rol tabanlı erişim kontrolündeki (RBAC) bir işleme hatasından kaynaklanmaktadır. Bir saldırgan, önceden kimlik doğrulaması yapmadan belirli bir URL'ye HTTP üzerinden API komutları göndererek bu güvenlik açığından yararlanabilir. Bir istismar, saldırganın Cisco Prime Home içinde yönetici ayrıcalıklarıyla herhangi bir işlem gerçekleştirmesine olanak tanıyabilir. Bu güvenlik açığı, 6.3.0.0 sürümünden ilk düzeltilmiş sürüm olan 6.5.0.1'e kadar olan Cisco Prime Home sürümlerini etkilemektedir. Cisco, bu güvenlik açığını gideren yazılım güncellemeleri yayınlamıştır. Bu güvenlik açığını gideren herhangi bir geçici çözüm bulunmamaktadır. Cisco Bug ID'leri: CSCvb49837.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| cisco cisco_prime_home | 6.3.0.0, 6.3.1.0, 6.4.0.0, 6.4.1.0, 6.4.2.0, 6.4.2.1 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.