CVE-2017-6777
Açıklama
Cisco Elastic Services Controller (ESC) bünyesindeki ConfD sunucusunda bulunan bir güvenlik açığı, kimliği doğrulanmış uzak bir saldırganın hassas sistem bilgilerini elde etmesine izin verebilir. Güvenlik açığı, sistemdeki hassas dosyaların yetersiz korunmasından kaynaklanmaktadır. Bir saldırgan, ConfD sunucusuna giriş yaparak ve belirli komutları çalıştırarak bu zafiyeti istismar edebilir. Bu istismar, ayrıcalıksız bir kullanıcının kötü niyetle kullanılabilecek yapılandırma parametrelerini görüntülemesine olanak tanıyabilir. Cisco Bug ID'leri: CSCvd76409. Etkilenen Bilinen Sürümler: 2.3, 2.3(2).
Nasıl düzeltilir
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| cisco elastic_services_controller | 2.3, 2.3\(2\) | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.