CVE-2019-1725
Açıklama
Cisco UCS B-Series Blade Servers üzerindeki belirli komutlar için yerel yönetim CLI uygulamasındaki bir güvenlik açığı, kimliği doğrulanmış yerel bir saldırganın diskteki rastgele bir dosyanın üzerine yazmasına izin verebilir. Ayrıca saldırganın, yerel yönetim CLI komutlarının belirli bir alt kümesi için izin verilmemesi gereken CLI komut parametrelerini enjekte etmesi de mümkündür. Güvenlik açığı, yerel yönetim CLI komutları için kullanıcı girişinin uygun şekilde doğrulanmamasından kaynaklanmaktadır. Bir saldırgan, cihaza kimlik doğrulaması yaparak ve yerel yönetim CLI komutlarının sınırlı bir alt kümesinin özel olarak hazırlanmış bir biçimini çalıştırarak bu güvenlik açığından yararlanabilir. Bir istismar, saldırganın diskteki rastgele dosyaların üzerine yazmasına veya devre dışı bırakılmış olması gereken CLI komut parametrelerini enjekte etmesine olanak tanıyabilir. Bu güvenlik açığı, 4.0(2a) ve sonraki yazılım sürümlerinde giderilmiştir.
Nasıl düzeltilir
- cisco unified_computing_system4.0\(2a\) ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| cisco unified_computing_system | v < 4.0\(2a\) | 4.0\(2a\) |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.