CVE-2019-1656
Açıklama
Cisco Enterprise NFV Infrastructure Software (NFVIS) CLI'daki bir güvenlik açığı, kimliği doğrulanmış yerel bir saldırganın etkilenen cihazdaki temel Linux işletim sisteminin kabuğuna erişmesine izin verebilir. Güvenlik açığı, etkilenen yazılımdaki hatalı girdi doğrulamasından kaynaklanmaktadır. Bir saldırgan, etkilenen cihaza özel olarak hazırlanmış komutlar göndererek bu güvenlik açığından yararlanabilir. Bir istismar, saldırganın etkilenen cihazdaki temel Linux işletim sistemine root olmayan bir kullanıcı hesabıyla kabuk erişimi sağlamasına ve potansiyel olarak hassas bilgiler içeren sistem yapılandırma dosyalarına erişmesine olanak tanıyabilir. Bu güvenlik açığı yalnızca CIMC üzerinden yapılan konsol bağlantılarını etkilemektedir; telnet veya SSH gibi uzak bağlantılar için geçerli değildir.
Nasıl düzeltilir
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| cisco enterprise_nfv_infrastructure_software | 3.9.1 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.