CVE-2018-0275
Açıklama
Cisco Identity Services Engine (ISE) ürününün destek tüneli özelliğindeki bir güvenlik açığı, kimliği doğrulanmış yerel bir saldırganın cihaz kabuğuna (shell) erişmesine izin verebilir. Güvenlik açığı, destek tüneli özelliğinin hatalı yapılandırılmasından kaynaklanmaktadır. Bir saldırgan, cihazı destek kullanıcı hesabının kilidini açmaya ikna ederek ve tünel parolası ile cihaz seri numarasına erişerek bu zafiyeti istismar edebilir. Başarılı bir istismar, saldırganın root yetkileriyle herhangi bir sistem komutunu çalıştırmasına olanak tanıyabilir. Bu durum, 2.2.0.470 sürümünden önceki Cisco Identity Services Engine (ISE) yazılım sürümlerini etkilemektedir. Cisco Bug ID'leri: CSCvf54409.
Nasıl düzeltilir
- cisco identity_services_engine2.2\(0.470\) ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| cisco identity_services_engine | v < 2.2\(0.470\) | 2.2\(0.470\) |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.