CVE-2018-0448
Açıklama
Cisco Digital Network Architecture (DNA) Center'ın kimlik yönetimi servisindeki bir güvenlik açığı, kimlik doğrulaması yapmamış uzak bir saldırganın kimlik doğrulamasını atlamasına ve kimlik yönetimi işlevlerinin tam kontrolünü ele geçirmesine izin verebilir. Güvenlik açığı, kritik yönetim işlevleri için yetersiz güvenlik kısıtlamalarından kaynaklanmaktadır. Bir saldırgan, etkilenen sisteme geçerli bir kimlik yönetimi isteği göndererek bu güvenlik açığından yararlanabilir. Bu durum, saldırganın mevcut sistem kullanıcılarını görüntülemesine, üzerinde yetkisiz değişiklikler yapmasına ve yeni kullanıcılar oluşturmasına olanak tanıyabilir.
Nasıl düzeltilir
- cisco digital_network_architecture_center1.1.4 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| cisco digital_network_architecture_center | v < 1.1.4 | 1.1.4 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.