CVE-2018-0463
Açıklama
Cisco Network Services Orchestrator (NSO) ürününün Cisco Network Plug and Play sunucu bileşenindeki bir güvenlik açığı, kimliği doğrulanmamış uzak bir saldırganın etkilenen bir NSO sisteminde saklanan yapılandırma verilerine yetkisiz erişim sağlamasına izin verebilir. Güvenlik açığı, Network Plug and Play bileşeninin, kimlik doğrulama için güvenli benzersiz cihaz tanımlayıcılarını (SUDI) kullanacak şekilde yapılandırıldığında eksik doğrulama yapmasından kaynaklanmaktadır. SUDI kimlik doğrulamasını destekleyen ve etkilenen bir NSO sistemine bağlantısı olan bir Cisco cihazını kontrol eden bir saldırgan bu güvenlik açığını istismar edebilir. Saldırganın, etkilenen bir sisteme özel olarak hazırlanmış Cisco Network Plug and Play kimlik doğrulama paketleri göndermek için NSO sunucusuna kaydedilen cihazlar hakkındaki bilgileri kullanması gerekir. Başarılı bir istismar, saldırganın NSO sistemi tarafından yönetilecek cihazların yapılandırma verilerine yetkisiz erişim sağlamasına izin verebilir.
Nasıl düzeltilir
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| cisco network_services_orchestrator | 1.2.0 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.