CVE-2018-0345
Açıklama
Cisco SD-WAN Solution'ın yapılandırma ve yönetim veritabanındaki bir güvenlik açığı, kimliği doğrulanmış uzak bir saldırganın, etkilenen yazılımın yapılandırma yönetim sisteminde vmanage kullanıcısının ayrıcalıklarıyla rastgele komutlar yürütmesine izin verebilir. Güvenlik açığı, etkilenen yazılımın yapılandırma ve yönetim veritabanına iletilen komut argümanlarının yetersiz doğrulanmasından kaynaklanmaktadır. Bir saldırgan, kötü amaçlı kod içeren ve yapılandırma yönetim sisteminin vmanage kullanıcısı olarak yürütülen özel fonksiyonlar oluşturarak bu güvenlik açığını istismar edebilir. Başarılı bir istismar, saldırganın etkilenen yazılımın yapılandırma yönetim sisteminde vmanage kullanıcısının ayrıcalıklarıyla rastgele komutlar yürütmesine olanak tanıyabilir. Bu güvenlik açığı, Cisco SD-WAN Solution'ın Release 18.3.0 öncesindeki bir sürümünü çalıştıran şu Cisco ürünlerini etkilemektedir: vBond Orchestrator Software, vManage Network Management Software, vSmart Controller Software. Cisco Bug ID'leri: CSCvi69937.
Nasıl düzeltilir
- cisco vedge-100_firmware18.3.0 ya da sonraki bir sürüm
- cisco vedge_100b_firmware18.3.0 ya da sonraki bir sürüm
- cisco vedge_100m_firmware18.3.0 ya da sonraki bir sürüm
- cisco vedge_100wm_firmware18.3.0 ya da sonraki bir sürüm
- cisco vedge-1000_firmware18.3.0 ya da sonraki bir sürüm
- cisco vedge-2000_firmware18.3.0 ya da sonraki bir sürüm
- cisco vedge-5000_firmware18.3.0 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| cisco vbond_orchestrator | Aralık belirtilmemiş | — |
| cisco vedge-plus | Aralık belirtilmemiş | — |
| cisco vedge-pro | Aralık belirtilmemiş | — |
| cisco vmanage_network_management | Aralık belirtilmemiş | — |
| cisco vsmart_controller | Aralık belirtilmemiş | — |
| cisco vedge-100_firmware | v < 18.3.0 | 18.3.0 |
| cisco vedge_100b_firmware | v < 18.3.0 | 18.3.0 |
| cisco vedge_100m_firmware | v < 18.3.0 | 18.3.0 |
| cisco vedge_100wm_firmware | v < 18.3.0 | 18.3.0 |
| cisco vedge-1000_firmware | v < 18.3.0 | 18.3.0 |
| cisco vedge-2000_firmware | v < 18.3.0 | 18.3.0 |
| cisco vedge-5000_firmware | v < 18.3.0 | 18.3.0 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.