CVE-2019-1710
Açıklama
Cisco IOS XR 64-bit Software çalıştıran Cisco ASR 9000 Series Aggregation Services Routers üzerindeki sysadmin sanal makinesinde (VM) bulunan bir güvenlik açığı, kimliği doğrulanmamış uzak bir saldırganın sysadmin VM üzerinde çalışan dahili uygulamalara erişmesine izin verebilir. Güvenlik açığı, ikincil yönetim arayüzünün dahili sysadmin uygulamalarından hatalı şekilde izole edilmesinden kaynaklanmaktadır. Bir saldırgan, dinleme modundaki dahili uygulamalardan birine bağlanarak bu güvenlik açığını istismar edebilir. Başarılı bir istismar, hem hizmet reddi hem de cihaza uzaktan kimlik doğrulaması yapılmadan erişim dahil olmak üzere kararsız durumlara yol açabilir. Bu güvenlik açığı, calvados_boostrap.cfg dosyasını düzenleyecek ve cihazı yeniden başlatacak olan Cisco IOS XR 64-bit Software Release 6.5.3 ve 7.0.1 sürümlerinde giderilmiştir.
Nasıl düzeltilir
- cisco ios_xr6.5.3, 7.0.1 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| cisco ios_xr | v < 6.5.3, 7.0 ≤ v < 7.0.1 | 6.5.3, 7.0.1 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.