CVE-2017-6710
Açıklama
Cisco Virtual Network Function (VNF) Element Manager'daki bir güvenlik açığı, kimliği doğrulanmış uzak bir saldırganın yetkilerini yükseltmesine ve sunucuda root kullanıcısı bağlamında komutlar çalıştırmasına izin verebilir. Güvenlik açığı, Cisco VNF Element Manager kullanıcılarının sunucuda root olarak çalışacak rastgele komutlar belirlemesine olanak tanıyan komut ayarlarından kaynaklanmaktadır. Bir saldırgan, bu ayarı yetkileri yükseltmek ve sunucuda root kullanıcısı bağlamında komutlar çalıştırmak için kullanabilir. Cisco Bug ID'leri: CSCvc76670. Etkilendiği Bilinen Sürümler: 5.0.4 ve 5.1.4 öncesi sürümler.
Nasıl düzeltilir
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| cisco virtual_network_function_element_manager | v ≤ 5.1.3, v ≤ 5.0.3 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.