CVE-2017-6634
Açıklama
Cisco Industrial Ethernet 1000 Series Switches 1.3'ün Device Manager web arayüzündeki bir güvenlik açığı, kimliği doğrulanmamış uzak bir saldırganın etkilenen sistemin bir kullanıcısına karşı siteler arası istek sahteciliği (CSRF) saldırısı gerçekleştirmesine izin verebilir. Güvenlik açığı, Device Manager web arayüzünün yetersiz CSRF korumasından kaynaklanmaktadır. Bir saldırgan, arayüzü kullanan bir kişiyi kötü amaçlı bir bağlantıya tıklamaya veya saldırgan tarafından kontrol edilen bir web sitesini ziyaret etmeye ikna ederek bu zafiyeti istismar edebilir. Başarılı bir istismar, saldırganın Device Manager web arayüzü üzerinden ve kullanıcının ayrıcalıklarıyla etkilenen cihaza rastgele istekler göndermesine olanak tanıyabilir. Cisco Bug ID'leri: CSCvc88811.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| cisco industrial_ethernet_1000_series_firmware | 1.3_base | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.