CVE-2018-0222
Açıklama
Cisco Digital Network Architecture (DNA) Center'daki bir güvenlik açığı, kimliği doğrulanmamış uzak bir saldırganın varsayılan ve statik kullanıcı kimlik bilgilerine sahip bir yönetici hesabını kullanarak etkilenen sisteme giriş yapmasına izin verebilir. Güvenlik açığı, etkilenen yazılımın varsayılan yönetici hesabı için belgelenmemiş, statik kullanıcı kimlik bilgilerinin bulunmasından kaynaklanmaktadır. Bir saldırgan, bu hesabı kullanarak etkilenen sisteme giriş yaparak bu güvenlik açığından faydalanabilir. Başarılı bir istismar, saldırganın etkilenen sisteme giriş yapmasına ve root yetkileriyle rastgele komutlar yürütmesine olanak tanıyabilir. Bu güvenlik açığı, Cisco DNA Center Software'in Release 1.1.3 öncesindeki tüm sürümlerini etkilemektedir. Cisco Bug ID'leri: CSCvh98929.
Nasıl düzeltilir
- cisco digital_network_architecture_center1.1.3 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| cisco digital_network_architecture_center | v < 1.1.3 | 1.1.3 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.