CVE-2018-0300
Açıklama
Cisco Firepower 4100 Series Next-Generation Firewall (NGFW) ve Firepower 9300 Security Appliance üzerindeki Cisco FXOS'a yeni uygulama imajlarının yüklenme sürecindeki bir güvenlik açığı; kimliği doğrulanmış, uzak bir saldırganın yol aşımı (path traversal) tekniklerini kullanarak etkilenen cihaz üzerinde rastgele dosyalar oluşturmasına veya mevcut dosyaların üzerine yazmasına izin verebilir. Güvenlik açığı, uygulama imajı yükleme işlemi sırasındaki yetersiz doğrulamadan kaynaklanmaktadır. Bir saldırgan, kötü amaçlı kod içeren bir uygulama imajı oluşturup bu imajı CLI veya web tabanlı kullanıcı arayüzü (web UI) üzerinden etkilenen cihaza yükleyerek bu zafiyeti istismar edebilir. Bu işlemler imza doğrulamasından önce gerçekleşir ve saldırganın root ayrıcalıklarıyla rastgele kod oluşturmasına ve yürütmesine olanak tanıyabilir. Not: Uygulama imajında eksik veya geçersiz bir imza olması yükleme işleminin başarısız olmasına neden olur ancak istismarı engellemez. Cisco Bug ID'leri: CSCvc21901.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| cisco fxos | 2.0\(1.68\) | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.