CVE-2019-1757
Açıklama
Cisco IOS ve IOS XE Yazılımı'nın Cisco Smart Call Home özelliğindeki bir güvenlik açığı, kimliği doğrulanmamış uzak bir saldırganın geçersiz bir sertifika kullanarak hassas verilere yetkisiz okuma erişimi sağlamasına izin verebilir. Güvenlik açığı, etkilenen yazılım tarafından gerçekleştirilen yetersiz sertifika doğrulamasından kaynaklanmaktadır. Bir saldırgan, etkilenen bir cihaza özel olarak hazırlanmış bir sertifika sunarak bu güvenlik açığından faydalanabilir. Başarılı bir istismar, saldırganın etkilenen yazılıma olan kullanıcı bağlantılarındaki gizli bilgileri çözmek için ortadaki adam (man-in-the-middle) saldırıları gerçekleştirmesine olanak tanıyabilir.
Nasıl düzeltilir
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| cisco ios | 2.3, 12.2\(6\)i1, 12.4\(25e\)jap1m, 12.4\(25e\)jap2, 12.4\(25e\)jap26, 12.4\(25e\)jaz1, 15.1\(2\)sg8a, 15.1\(3\)svg3d, 15.1\(3\)svi1b, 15.1\(3\)svm3, 15.1\(3\)svn2, 15.1\(3\)svo1, 15.1\(3\)svo2, 15.1\(3\)svp1, 15.1\(4\)m12c, 15.2\(2\)e4, 15.2\(2\)e5, 15.2\(2\)e5a, 15.2\(2\)e5b, 15.2\(2\)e6, 15.2\(2\)e7, 15.2\(2\)e7b, 15.2\(2\)e8, 15.2\(3\)e4, 15.2\(3\)e5, 15.2\(3\)ea1, 15.2\(4\)e2, 15.2\(4\)e3, 15.2\(4\)e4, 15.2\(4\)e5, 15.2\(4\)e5a, 15.2\(4\)e6, 15.2\(4\)ea8, 15.2\(4\)ea9, 15.2\(4\)jaz1, 15.2\(4\)jn1, 15.2\(4a\)ea5, 15.2\(4m\)e2, 15.2\(4m\)e3, 15.2\(4n\)e2, 15.2\(4o\)e2, 15.2\(4o\)e3, 15.2\(4p\)e1, 15.2\(4q\)e1, 15.2\(4s\)e1, 15.2\(4s\)e2, 15.2\(5\)e, 15.2\(5\)e1, 15.2\(5\)e2, 15.2\(5\)e2b, 15.2\(5\)e2c, 15.2\(5\)ea, 15.2\(5\)ex, 15.2\(5a\)e, 15.2\(5a\)e1, 15.2\(5b\)e, 15.2\(5c\)e, 15.2\(6\)e, 15.2\(6\)e0a, 15.2\(6\)e0c, 15.2\(6\)e1, 15.2\(6\)e1a, 15.2\(6\)e1s, 15.3\(3\)ja1n, 15.3\(3\)jd15, 15.3\(3\)jda15, 15.3\(3\)jf35, 15.3\(3\)ji, 15.3\(3\)ji2, 15.3\(3\)jn1, 15.3\(3\)jn2, 15.5\(3\)s1, 15.5\(3\)s1a, 15.5\(3\)s2, 15.5\(3\)s3, 15.5\(3\)s4, 15.5\(3\)s5, 15.5\(3\)s6, 15.5\(3\)s6a, 15.5\(3\)s6b, 15.5\(3\)s7, 15.6\(1\)s, 15.6\(1\)s1, 15.6\(1\)s2, 15.6\(1\)s3, 15.6\(1\)s4, 15.6\(1\)sn, 15.6\(1\)sn1, 15.6\(1\)sn2, 15.6\(1\)sn3, 15.6\(1\)t, 15.6\(1\)t0a, 15.6\(1\)t1, 15.6\(1\)t2, 15.6\(1\)t3, 15.6\(2\)s, 15.6\(2\)s1, 15.6\(2\)s2, 15.6\(2\)s3, 15.6\(2\)s4, 15.6\(2\)sn, 15.6\(2\)sp, 15.6\(2\)sp1, 15.6\(2\)sp2, 15.6\(2\)sp3, 15.6\(2\)sp3b, 15.6\(2\)sp4, 15.6\(2\)t, 15.6\(2\)t0a, 15.6\(2\)t1, 15.6\(2\)t2, 15.6\(2\)t3, 15.6\(3\)m, 15.6\(3\)m0a, 15.6\(3\)m1, 15.6\(3\)m1a, 15.6\(3\)m1b, 15.6\(3\)m2, 15.6\(3\)m2a, 15.6\(3\)m3, 15.6\(3\)m3a, 15.6\(3\)m4, 15.6\(3\)sn, 15.6\(4\)sn, 15.6\(5\)sn, 15.6\(6\)sn, 15.6\(7\)sn, 15.7\(3\)m, 15.7\(3\)m0a, 15.7\(3\)m1, 15.7\(3\)m2 | — |
| cisco ios_xe | 3.6.4e, 3.6.5ae, 3.6.5be, 3.6.5e, 3.6.6e, 3.6.7ae, 3.6.7be, 3.6.7e, 3.6.8e, 3.7.4e, 3.7.5e, 3.8.2e, 3.8.3e, 3.8.4e, 3.8.5ae, 3.8.5e, 3.8.6e, 3.9.0e, 3.9.1e, 3.9.2be, 3.9.2e, 3.10.0ce, 3.10.0e, 3.10.1ae, 3.10.1e, 3.10.1se, 3.16.1as, 3.16.1s, 3.16.2as, 3.16.2bs, 3.16.2s, 3.16.3as, 3.16.3s, 3.16.4as, 3.16.4bs, 3.16.4cs, 3.16.4ds, 3.16.4es, 3.16.4gs, 3.16.4s, 3.16.5as, 3.16.5bs, 3.16.5s, 3.16.6bs, 3.16.6s, 3.16.7as, 3.16.7bs, 3.16.7s, 3.17.0s, 3.17.1as, 3.17.1s, 3.17.3s, 3.17.4s, 3.18.0as, 3.18.0s, 3.18.0sp, 3.18.1asp, 3.18.1bsp, 3.18.1csp, 3.18.1gsp, 3.18.1hsp, 3.18.1isp, 3.18.1s, 3.18.1sp, 3.18.2asp, 3.18.2s, 3.18.2sp, 3.18.3asp, 3.18.3bsp | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.