CVE-2018-0349
Açıklama
Cisco SD-WAN Solution üzerindeki bir güvenlik açığı, kimliği doğrulanmış uzak bir saldırganın etkilenen cihazın temel işletim sistemindeki rastgele dosyaların üzerine yazmasına izin verebilir. Güvenlik açığı, etkilenen yazılımın CLI'ındaki request admin-tech komutunun hatalı girdi doğrulamasından kaynaklanmaktadır. Bir saldırgan, etkilenen cihazın CLI'ındaki request admin-tech komutunu değiştirerek bu güvenlik açığını istismar edebilir. Başarılı bir istismar, saldırganın etkilenen cihazın temel işletim sistemindeki rastgele dosyaların üzerine yazmasına ve yetkilerini root kullanıcısına yükseltmesine olanak tanıyabilir. Bu güvenlik açığı, Cisco SD-WAN Solution'ın Release 18.3.0 öncesindeki bir sürümünü çalıştıran şu Cisco ürünlerini etkilemektedir: vBond Orchestrator Software, vEdge 100 Series Routers, vEdge 1000 Series Routers, vEdge 2000 Series Routers, vEdge 5000 Series Routers, vEdge Cloud Router Platform, vManage Network Management Software, vSmart Controller Software. Cisco Bug ID'leri: CSCvi69852, CSCvi69856.
Nasıl düzeltilir
- cisco vedge-100_firmware18.3.0 ya da sonraki bir sürüm
- cisco vedge_100b_firmware18.3.0 ya da sonraki bir sürüm
- cisco vedge_100m_firmware18.3.0 ya da sonraki bir sürüm
- cisco vedge_100wm_firmware18.3.0 ya da sonraki bir sürüm
- cisco vedge-1000_firmware18.3.0 ya da sonraki bir sürüm
- cisco vedge-2000_firmware18.3.0 ya da sonraki bir sürüm
- cisco vedge-5000_firmware18.3.0 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| cisco vbond_orchestrator | Aralık belirtilmemiş | — |
| cisco vedge-plus | Aralık belirtilmemiş | — |
| cisco vedge-pro | Aralık belirtilmemiş | — |
| cisco vmanage_network_management | Aralık belirtilmemiş | — |
| cisco vsmart_controller | Aralık belirtilmemiş | — |
| cisco vedge-100_firmware | v < 18.3.0 | 18.3.0 |
| cisco vedge_100b_firmware | v < 18.3.0 | 18.3.0 |
| cisco vedge_100m_firmware | v < 18.3.0 | 18.3.0 |
| cisco vedge_100wm_firmware | v < 18.3.0 | 18.3.0 |
| cisco vedge-1000_firmware | v < 18.3.0 | 18.3.0 |
| cisco vedge-2000_firmware | v < 18.3.0 | 18.3.0 |
| cisco vedge-5000_firmware | v < 18.3.0 | 18.3.0 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.