CVE-2019-15997
Açıklama
Cisco DNA Spaces: Connector üzerindeki bir güvenlik açığı, kimliği doğrulanmış yerel bir saldırganın komut enjeksiyonu saldırısı gerçekleştirmesine ve temel işletim sistemi üzerinde root yetkileriyle rastgele komutlar yürütmesine izin verebilir. Güvenlik açığı, belirli bir CLI komutuna iletilen argümanların yetersiz doğrulanmasından kaynaklanmaktadır. Bir saldırgan, etkilenen komutun yürütülmesi sırasında kötü amaçlı girdi ekleyerek bu güvenlik açığından faydalanabilir. Başarılı bir istismar, saldırganın temel işletim sistemi üzerinde root olarak rastgele komutlar yürütmesine olanak tanıyabilir.
Nasıl düzeltilir
- cisco dna_spaces\2.0 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| cisco dna_spaces\ | _connector ≤ v < 2.0 | 2.0 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.