CVE-2019-1723
Açıklama
Cisco Common Services Platform Collector (CSPC) üzerindeki bir güvenlik açığı, kimliği doğrulanmamış uzak bir saldırganın varsayılan ve statik parolaya sahip bir hesap kullanarak etkilenen cihaza erişmesine izin verebilir. Bu hesap yönetici ayrıcalıklarına sahip değildir. Güvenlik açığı, etkilenen yazılımın varsayılan ve statik parolaya sahip bir kullanıcı hesabına sahip olmasından kaynaklanmaktadır. Bir saldırgan, bu hesabı kullanarak etkilenen sisteme uzaktan bağlanarak bu zafiyeti istismar edebilir. Başarılı bir istismar, saldırganın varsayılan hesabı kullanarak CSPC'ye giriş yapmasına olanak tanıyabilir. Cisco CSPC 2.7.x için Cisco, bu güvenlik açığını Release 2.7.4.6 sürümünde gidermiştir. Cisco CSPC 2.8.x için Cisco, bu güvenlik açığını Release 2.8.1.2 sürümünde gidermiştir.
Nasıl düzeltilir
- cisco common_services_platform_collector2.7.4.6, 2.8.1.2 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| cisco common_services_platform_collector | 2.7.2 ≤ v < 2.7.4.6, 2.8.0 ≤ v < 2.8.1.2 | 2.7.4.6, 2.8.1.2 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.