CVE-2018-0324
Açıklama
Cisco Enterprise NFV Infrastructure Software (NFVIS) CLI'daki bir güvenlik açığı, kimliği doğrulanmış, yüksek yetkili ve yerel bir saldırganın komut enjeksiyonu saldırısı gerçekleştirmesine izin verebilir. Güvenlik açığı, CLI ayrıştırıcısındaki komut parametrelerinin yetersiz girdi doğrulamasından kaynaklanmaktadır. Bir saldırgan, savunmasız bir CLI komutunu özel olarak hazırlanmış kötü amaçlı parametrelerle çağırarak bu güvenlik açığından yararlanabilir. Bir istismar, saldırganın etkilenen cihazın temelindeki Linux işletim sisteminde root olmayan bir kullanıcı hesabıyla rastgele komutlar yürütmesine olanak tanıyabilir. Cisco Bug ID'leri: CSCvi09723.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| cisco network_functions_virtualization_infrastructure | 3.6.1, 3.6.2, 3.7.1 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.