CVE-2019-1681
Açıklama
Cisco Network Convergence System 1000 Series yazılımının TFTP servisindeki bir güvenlik açığı, kimliği doğrulanmamış uzak bir saldırganın hedef cihazdan rastgele dosyaları almasına izin verebilir ve bu durum bilgi ifşasıyla sonuçlanabilir. Güvenlik açığı, etkilenen yazılım tarafından işlenen TFTP istekleri içindeki kullanıcı tarafından sağlanan girdilerin uygun şekilde doğrulanmamasından kaynaklanmaktadır. Bir saldırgan, hedef cihazdaki TFTP servisine gönderilen kötü niyetli isteklerde dizin gezginliği (directory traversal) tekniklerini kullanarak bu güvenlik açığından faydalanabilir. Bir istismar, saldırganın hedef cihazdan rastgele dosyaları almasına olanak tanıyarak hassas bilgilerin ifşa olmasına neden olabilir. Bu güvenlik açığı, TFTP servisi etkinleştirildiğinde, Cisco Network Convergence System 1000 Series cihazları için Release 6.5.2 öncesindeki Cisco IOS XR Software sürümlerini etkilemektedir.
Nasıl düzeltilir
- cisco ios_xr6.5.2 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| cisco ios_xr | v < 6.5.2 | 6.5.2 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.