CVE-2018-0477
Açıklama
Cisco IOS XE Software'in CLI ayrıştırıcısındaki bir güvenlik açığı, kimliği doğrulanmış yerel bir saldırganın etkilenen cihazın temel Linux kabuğunda root yetkileriyle komutlar yürütmesine izin verebilir. Güvenlik açığı, etkilenen yazılımın komut argümanlarını uygun şekilde temizlememesi ve etkilenen cihazdaki belirli dahili veri yapılarına erişimi engelleyememesi nedeniyle ortaya çıkmaktadır. Etkilenen cihaza ayrıcalıklı EXEC modu (ayrıcalık seviyesi 15) erişimi olan bir saldırgan, özel argümanlar içeren CLI komutları yürüterek bu güvenlik açıklarını istismar edebilir. Başarılı bir istismar, saldırganın etkilenen cihazda root yetkileriyle rastgele komutlar yürütmesine olanak tanıyabilir.
Nasıl düzeltilir
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| cisco ios_xe | 15.3\(3\)s3.16, 16.7\(1\), 16.7.1 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.