CVE-2019-1667
Açıklama
Cisco HyperFlex yazılımının Graphite arayüzündeki bir güvenlik açığı, kimliği doğrulanmış yerel bir saldırganın Graphite arayüzüne rastgele veri yazmasına izin verebilir. Güvenlik açığı, yetersiz yetkilendirme kontrollerinden kaynaklanmaktadır. Bir saldırgan, Graphite servisine bağlanıp rastgele veriler göndererek bu zafiyeti istismar edebilir. Başarılı bir istismar, saldırganın Graphite'a rastgele veri yazmasına olanak tanıyabilir ve bu durum arayüzde geçersiz istatistiklerin görüntülenmesine yol açabilir. 3.5(2a) öncesindeki sürümler etkilenmektedir.
Nasıl düzeltilir
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| cisco hyperflex_hx_data_platform | 2.6\(1a\), 2.6\(1b\), 2.6\(1d\), 2.6\(1e\), 3.0\(1a\), 3.0\(1b\), 3.0\(1c\), 3.0\(1d\), 3.0\(1e\), 3.0\(1h\), 3.0\(1i\), 3.5\(1a\) | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.