CVE-2019-1690
Açıklama
Cisco Application Policy Infrastructure Controller (APIC) yazılımının yönetim arayüzündeki bir güvenlik açığı, kimliği doğrulanmamış ve komşu konumdaki bir saldırganın etkilenen cihazda yetkisiz erişim sağlamasına izin verebilir. Güvenlik açığı, etkilenen cihazın yönetim arayüzüne uygulanan IPv6 link-local bağlantısı için uygun erişim kontrol mekanizmalarının eksikliğinden kaynaklanmaktadır. Aynı fiziksel ağdaki bir saldırgan, etkilenen cihazdaki IPv6 link-local adresine bağlanmaya çalışarak bu güvenlik açığını istismar edebilir. Başarılı bir istismar, saldırganın etkilenen cihaz üzerindeki varsayılan erişim kontrol kısıtlamalarını atlatmasına olanak tanıyabilir. 4.2(0.21c) öncesi sürümleri çalıştıran Cisco Application Policy Infrastructure Controller (APIC) cihazları etkilenmektedir.
Nasıl düzeltilir
- cisco application_policy_infrastructure_controller4.2\(0.21c\) ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| cisco application_policy_infrastructure_controller | v < 4.2\(0.21c\) | 4.2\(0.21c\) |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.