CVE-2018-0434
Açıklama
Cisco SD-WAN Solution'ın Zero Touch Provisioning özelliğindeki bir güvenlik açığı, kimliği doğrulanmamış uzak bir saldırganın geçersiz bir sertifika kullanarak hassas verilere yetkisiz erişim sağlamasına izin verebilir. Güvenlik açığı, etkilenen yazılım tarafından gerçekleştirilen yetersiz sertifika doğrulamasından kaynaklanmaktadır. Bir saldırgan, etkilenen bir cihaza özel olarak hazırlanmış bir sertifika sunarak bu güvenlik açığını istismar edebilir. Başarılı bir istismar, saldırganın etkilenen yazılıma olan kullanıcı bağlantılarındaki gizli bilgileri çözmek için ortadaki adam (man-in-the-middle) saldırıları gerçekleştirmesine olanak tanıyabilir.
Nasıl düzeltilir
- cisco vedge_100_firmware18.3.0 ya da sonraki bir sürüm
- cisco vedge_1000_firmware18.3.0 ya da sonraki bir sürüm
- cisco vedge_2000_firmware18.3.0 ya da sonraki bir sürüm
- cisco vedge_5000_firmware18.3.0 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| cisco vedge_100_firmware | v < 18.3.0 | 18.3.0 |
| cisco vedge_1000_firmware | v < 18.3.0 | 18.3.0 |
| cisco vedge_2000_firmware | v < 18.3.0 | 18.3.0 |
| cisco vedge_5000_firmware | v < 18.3.0 | 18.3.0 |
| cisco vmanage_network_management_system | Aralık belirtilmemiş | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.