CVE-2018-0089
Açıklama
Cisco Policy Suite (CPS) bünyesindeki Policy and Charging Rules Function (PCRF) bileşeninde bulunan bir güvenlik açığı, kimliği doğrulanmamış uzak bir saldırganın hassas verilere erişmesine izin verebilir. Saldırgan, bu bilgileri ek keşif saldırıları gerçekleştirmek için kullanabilir. Ayrıca saldırganın, CPS'nin konuşlandırıldığı dahili VLAN'a erişimi olması gerekir. Güvenlik açığı, belirli sistem dosyalarının yanlış izinlere sahip olmasından ve durağan haldeki hassas verilerin yeterince korunmamasından kaynaklanmaktadır. Bir saldırgan, sistem dosyalarını talep etmek ve görüntülemek için dahili ağ arayüzünde mevcut olan belirli araçları kullanarak bu güvenlik açığını istismar edebilir. Bir istismar, saldırganın uygulama hakkında hassas bilgiler edinmesine olanak tanıyabilir. Cisco Bug ID'leri: CSCvf77666.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| cisco policy_suite | 10.0.0, 11.0.0, 11.1.0 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.