CVE-2018-0433
Açıklama
Cisco SD-WAN Solution içerisindeki komut satırı arayüzünde (CLI) bulunan bir güvenlik açığı, kimliği doğrulanmış yerel bir saldırganın root ayrıcalıklarıyla yürütülen rastgele komutlar enjekte etmesine izin verebilir. Güvenlik açığı, yetersiz girdi doğrulamasından kaynaklanmaktadır. Bir saldırgan, cihaza kimlik doğrulaması yaparak ve CLI aracına özel olarak hazırlanmış girdiler göndererek bu zafiyeti istismar edebilir. Saldırganın CLI aracına erişebilmesi için kimliğinin doğrulanmış olması gerekir. Başarılı bir istismar, saldırganın root ayrıcalıklarıyla komutlar yürütmesine olanak tanıyabilir.
Nasıl düzeltilir
- cisco vedge_100_firmware18.3.0 ya da sonraki bir sürüm
- cisco vedge_1000_firmware18.3.0 ya da sonraki bir sürüm
- cisco vedge_2000_firmware18.3.0 ya da sonraki bir sürüm
- cisco vedge_5000_firmware18.3.0 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| cisco vedge_100_firmware | v < 18.3.0 | 18.3.0 |
| cisco vedge_1000_firmware | v < 18.3.0 | 18.3.0 |
| cisco vedge_2000_firmware | v < 18.3.0 | 18.3.0 |
| cisco vedge_5000_firmware | v < 18.3.0 | 18.3.0 |
| cisco vbond_orchestrator | Aralık belirtilmemiş | — |
| cisco vedge_cloud_router_platform | Aralık belirtilmemiş | — |
| cisco vmanage_network_management_system | Aralık belirtilmemiş | — |
| cisco vsmart_controller | Aralık belirtilmemiş | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.