CVE-2017-6639
Açıklama
Cisco Prime Data Center Network Manager (DCNM) ürününün rol tabanlı erişim kontrolü (RBAC) işlevselliğindeki bir güvenlik açığı, kimliği doğrulanmamış uzak bir saldırganın hassas bilgilere erişmesine veya etkilenen sistemde root ayrıcalıklarıyla rastgele kod çalıştırmasına izin verebilir. Güvenlik açığı, etkilenen yazılımda yanlışlıkla etkinleştirilmiş bir hata ayıklama aracı için kimlik doğrulama ve yetkilendirme mekanizmalarının eksikliğinden kaynaklanmaktadır. Bir saldırgan, bu güvenlik açığını TCP üzerinden hata ayıklama aracına uzaktan bağlanarak istismar edebilir. Başarılı bir istismar, saldırganın etkilenen yazılım hakkında hassas bilgilere erişmesine veya etkilenen sistemde root ayrıcalıklarıyla rastgele kod çalıştırmasına olanak tanıyabilir. Bu güvenlik açığı; Microsoft Windows, Linux ve Virtual Appliance platformları için Cisco Prime Data Center Network Manager (DCNM) Yazılım Sürümleri 10.1(1) ve 10.1(2)'yi etkilemektedir. Cisco Bug ID'leri: CSCvd09961.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| cisco prime_data_center_network_manager | 10.1\(1\), 10.1\(2\), 10.1.0 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.