CVE-2017-6640
Açıklama
Cisco Prime Data Center Network Manager (DCNM) Yazılımındaki bir güvenlik açığı, kimliği doğrulanmamış uzak bir saldırganın varsayılan ve statik parolaya sahip bir hesap kullanarak DCNM sunucusunun yönetim konsoluna giriş yapmasına izin verebilir. Hesaba root veya sistem düzeyinde ayrıcalıklar atanmış olabilir. Güvenlik açığı, etkilenen yazılımın varsayılan ve statik parolaya sahip varsayılan bir kullanıcı hesabına sahip olmasından kaynaklanmaktadır. Kullanıcı hesabı, yazılım yüklendiğinde otomatik olarak oluşturulur. Bir saldırgan, etkilenen bir sisteme uzaktan bağlanarak ve bu varsayılan kullanıcı hesabının kimlik bilgilerini kullanarak etkilenen yazılıma giriş yaparak bu güvenlik açığından faydalanabilir. Başarılı bir istismar, saldırganın bu varsayılan kullanıcı hesabını kullanarak etkilenen yazılıma giriş yapmasına ve bir DCNM sunucusunun yönetim konsoluna erişim sağlamasına olanak tanıyabilir. Bu güvenlik açığı; Microsoft Windows, Linux ve Virtual Appliance platformları için Release 10.2(1) öncesindeki Cisco Prime Data Center Network Manager (DCNM) Yazılım sürümlerini etkilemektedir. Cisco Bug ID'leri: CSCvd95346.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| cisco prime_data_center_network_manager | 10.1\(1\), 10.1\(2\), 10.1.0 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.