CVE-2019-1623
Açıklama
Cisco Meeting Server'ın CLI yapılandırma kabuğundaki bir güvenlik açığı, kimliği doğrulanmış yerel bir saldırganın kök kullanıcı olarak rastgele komutlar yürütmesine izin verebilir. Güvenlik açığı, savunmasız bir CLI komutu yürütülürken girdi doğrulamasının yetersiz olmasından kaynaklanmaktadır. Yönetici düzeyinde kimlik bilgilerine sahip bir saldırgan, komut yürütme sırasında özel olarak hazırlanmış argümanlar ekleyerek bu güvenlik açığından faydalanabilir. Başarılı bir istismar, saldırganın etkilenen ürün üzerinde kök kullanıcısı olarak rastgele kod çalıştırmasına olanak tanıyabilir.
Nasıl düzeltilir
- cisco meeting_server2.2.14, 2.3.8 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| cisco meeting_server | 2.2.0 ≤ v < 2.2.14, 2.3.0 ≤ v < 2.3.8 | 2.2.14, 2.3.8 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.