CVE-2018-0368
Açıklama
Cisco Digital Network Architecture (DNA) Center'daki bir güvenlik açığı, kimliği doğrulanmış yerel bir saldırganın etkilenen sistemdeki hassas bilgilere erişmesine izin verebilir. Güvenlik açığı, etkilenen yazılım tarafından uygulanan yetersiz güvenlik kısıtlamalarından kaynaklanmaktadır. Bir saldırgan, korumasız günlük dosyalarına erişerek bu güvenlik açığından faydalanabilir. Başarılı bir istismar, saldırganın etkilenen cihaz üzerindeki sistem kimlik bilgilerini de içerebilen hassas günlük dosyalarına erişmesine olanak tanıyabilir. Cisco Bug ID'leri: CSCvi22400.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| cisco application_policy_infrastructure_controller_enterprise_module | 1.1_base | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.