CVE-2018-0377
Kritik
Açıklama
18.1.0 sürümü öncesindeki Cisco Policy Suite'in Open Systems Gateway initiative (OSGi) arayüzündeki bir güvenlik açığı, kimlik doğrulaması yapmamış uzak bir saldırganın OSGi arayüzüne doğrudan bağlanmasına izin verebilir. Güvenlik açığı, kimlik doğrulama eksikliğinden kaynaklanmaktadır. Bir saldırgan, OSGi arayüzüne doğrudan bağlanarak bu zafiyeti istismar edebilir. Bu istismar, saldırganın OSGi işlemi tarafından erişilebilen herhangi bir dosyaya erişmesine veya bunları değiştirmesine olanak tanıyabilir. Cisco Bug ID'leri: CSCvh18017.
ÖnemKritik
CVSS9.8
İstismar olasılığı—
Ürün
Cisco Policy Suite
Yayın18 Tem 2018
İlk görülme18 Tem 2018
Zayıflık türüCWE-306Kritik işlevde kimlik doğrulama eksikliği
Nasıl düzeltilir
Güncelleyin
- cisco policy_suite18.1.0 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| cisco policy_suite | v < 18.1.0 | 18.1.0 |
| cisco mobility_services_engine | 14.0.0 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.