CVE-2019-1664
Açıklama
Cisco HyperFlex Software'in hxterm servisindeki bir güvenlik açığı, kimliği doğrulanmamış yerel bir saldırganın kümedeki tüm düğümlerde root erişimi elde etmesine izin verebilir. Güvenlik açığı, yetersiz kimlik doğrulama kontrollerinden kaynaklanmaktadır. Bir saldırgan, hxterm servisine ayrıcalıksız yerel bir kullanıcı olarak bağlanarak bu zafiyeti istismar edebilir. Başarılı bir istismar, saldırganın HyperFlex kümesinin tüm üye düğümlerinde root erişimi kazanmasına olanak tanıyabilir. Bu güvenlik açığı, 3.5(2a) öncesindeki Cisco HyperFlex Software sürümlerini etkilemektedir.
Nasıl düzeltilir
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| cisco hyperflex_hx_data_platform | 2.6\(1a\), 2.6\(1b\), 2.6\(1d\), 2.6\(1e\), 3.0\(1a\), 3.0\(1b\), 3.0\(1c\), 3.0\(1d\), 3.0\(1e\), 3.0\(1h\), 3.0\(1i\), 3.5\(1a\) | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.