CVE-2018-0268
Açıklama
Cisco Digital Network Architecture (DNA) Center'ın konteyner yönetim alt sistemindeki bir güvenlik açığı, kimliği doğrulanmamış uzak bir saldırganın kimlik doğrulamasını atlamasına ve yüksek ayrıcalıklar elde etmesine izin verebilir. Bu güvenlik açığı, DNA Center içindeki Kubernetes konteyner yönetim alt sisteminin güvensiz varsayılan yapılandırmasından kaynaklanmaktadır. Kubernetes servis portuna erişim yeteneği olan bir saldırgan, tahsis edilen konteynerler içinde yüksek ayrıcalıklarla komutlar çalıştırabilir. Başarılı bir istismar, etkilenen konteynerlerin tamamen ele geçirilmesiyle sonuçlanabilir. Bu güvenlik açığı, Cisco DNA Center Yazılım Sürümleri 1.1.3 ve öncesini etkilemektedir. Cisco Bug ID'leri: CSCvi47253.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| cisco digital_network_architecture_center | v ≤ 1.1.3 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.