CVE-2019-1651
Açıklama
Cisco SD-WAN Solution'ın vContainer bileşenindeki bir güvenlik açığı, kimliği doğrulanmış uzak bir saldırganın hizmet reddi (DoS) durumuna yol açmasına ve root kullanıcısı olarak rastgele kod çalıştırmasına izin verebilir. Güvenlik açığı, vContainer tarafından gerçekleştirilen hatalı sınır kontrolünden kaynaklanmaktadır. Bir saldırgan, etkilenen bir vContainer örneğine kötü amaçlı bir dosya göndererek bu güvenlik açığından yararlanabilir. Başarılı bir istismar, saldırganın etkilenen vContainer üzerinde bir arabellek taşması durumuna yol açmasına neden olabilir; bu da saldırganın root kullanıcısı olarak rastgele kod çalıştırmak için kullanabileceği bir DoS durumuyla sonuçlanabilir.
Nasıl düzeltilir
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| cisco vsmart_controller | Aralık belirtilmemiş | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.