CVE-2018-0152
Açıklama
Cisco IOS XE Software'in web tabanlı kullanıcı arayüzündeki (web UI) bir güvenlik açığı, kimliği doğrulanmış uzak bir saldırganın etkilenen cihazda yetki yükseltmesine izin verebilir. Güvenlik açığı, etkilenen yazılımın her web UI oturumu için ayrıcalık düzeyini sıfırlamamasından kaynaklanmaktadır. Etkilenen bir cihaz için geçerli kimlik bilgilerine sahip olan bir saldırgan, cihaza bir VTY hattı üzerinden uzaktan erişerek bu zafiyeti istismar edebilir. Başarılı bir istismar, saldırganın etkilenen cihaza daha önce web UI'a giriş yapmış olan kullanıcının ayrıcalıklarıyla erişmesine olanak tanıyabilir. Bu güvenlik açığı, HTTP Server özelliği etkinse ve EXEC oturumları için kimlik doğrulama, yetkilendirme ve hesaplaşma (AAA) yetkilendirmesi yapılandırılmamışsa, Cisco IOS XE Software'in savunmasız bir sürümünü çalıştıran Cisco cihazlarını etkiler. HTTP Server özelliğinin varsayılan durumu sürüme bağlıdır. Bu güvenlik açığı Cisco IOS XE Software Release 16.1.1 ile ortaya çıkmıştır. Cisco Bug ID'leri: CSCvf71769.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| cisco ios_xe | 16.1.1 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.