CVE-2018-0351
Açıklama
Cisco SD-WAN Solution içerisindeki komut satırı tcpdump aracındaki bir güvenlik açığı, kimliği doğrulanmış yerel bir saldırganın root ayrıcalıklarıyla yürütülen rastgele komutlar enjekte etmesine izin verebilir. Güvenlik açığı, yetersiz girdi doğrulamasından kaynaklanmaktadır. Bir saldırgan, cihaza kimlik doğrulaması yaparak ve tcpdump aracına özel olarak hazırlanmış girdiler göndererek bu güvenlik açığından faydalanabilir. Saldırganın tcpdump aracına erişebilmesi için kimliğinin doğrulanmış olması gerekir. Başarılı bir istismar, saldırganın root ayrıcalıklarıyla komut çalıştırmasına olanak tanıyabilir. Bu güvenlik açığı, Cisco SD-WAN Solution'ın Release 18.3.0 öncesindeki bir sürümünü çalıştıran şu Cisco ürünlerini etkilemektedir: vBond Orchestrator Software, vEdge 100 Series Routers, vEdge 1000 Series Routers, vEdge 2000 Series Routers, vEdge 5000 Series Routers, vEdge Cloud Router Platform, vManage Network Management Software, vSmart Controller Software. Cisco Bug ID'leri: CSCvi69751.
Nasıl düzeltilir
- cisco vedge-100_firmware18.3.0 ya da sonraki bir sürüm
- cisco vedge_100b_firmware18.3.0 ya da sonraki bir sürüm
- cisco vedge_100m_firmware18.3.0 ya da sonraki bir sürüm
- cisco vedge_100wm_firmware18.3.0 ya da sonraki bir sürüm
- cisco vedge-1000_firmware18.3.0 ya da sonraki bir sürüm
- cisco vedge-2000_firmware18.3.0 ya da sonraki bir sürüm
- cisco vedge-5000_firmware18.3.0 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| cisco vbond_orchestrator | Aralık belirtilmemiş | — |
| cisco vedge-plus | Aralık belirtilmemiş | — |
| cisco vedge-pro | Aralık belirtilmemiş | — |
| cisco vmanage_network_management | Aralık belirtilmemiş | — |
| cisco vsmart_controller | Aralık belirtilmemiş | — |
| cisco vedge-100_firmware | v < 18.3.0 | 18.3.0 |
| cisco vedge_100b_firmware | v < 18.3.0 | 18.3.0 |
| cisco vedge_100m_firmware | v < 18.3.0 | 18.3.0 |
| cisco vedge_100wm_firmware | v < 18.3.0 | 18.3.0 |
| cisco vedge-1000_firmware | v < 18.3.0 | 18.3.0 |
| cisco vedge-2000_firmware | v < 18.3.0 | 18.3.0 |
| cisco vedge-5000_firmware | v < 18.3.0 | 18.3.0 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.