CVE-2019-1758
Orta
Açıklama
Catalyst 6500 Series Switches üzerindeki Cisco IOS Software'in 802.1x fonksiyonundaki bir güvenlik açığı, kimlik doğrulaması yapmamış, komşu bir saldırganın kimlik doğrulamasından önce ağa erişmesine izin verebilir. Güvenlik açığı, işlem yolunda 802.1x paketlerinin işlenme biçiminden kaynaklanmaktadır. Bir saldırgan, 802.1x yapılandırılmış bir port üzerinden ağa bağlanmaya çalışarak bu güvenlik açığını istismar edebilir. Başarılı bir istismar, saldırganın ağa aralıklı olarak erişim sağlamasına olanak tanıyabilir.
ÖnemOrta
CVSS4.7
İstismar olasılığı—
Ürün
Cisco Ios
Yayın28 Mar 2019
İlk görülme28 Mar 2019
Zayıflık türüCWE-287Hatalı kimlik doğrulama
Nasıl düzeltilir
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| cisco ios | 12.2\(33\)sxj6, 12.2\(33\)sxj7, 12.2\(33\)sxj8, 12.2\(33\)sxj9, 12.2\(33\)sxj10, 12.2\(60\)ez12, 15.1\(1\)sy1, 15.1\(1\)sy2, 15.1\(1\)sy3, 15.1\(1\)sy4, 15.1\(1\)sy5, 15.1\(1\)sy6, 15.1\(2\)sg8a, 15.1\(2\)sy, 15.1\(2\)sy1, 15.1\(2\)sy2, 15.1\(2\)sy3, 15.1\(2\)sy4, 15.1\(2\)sy4a, 15.1\(2\)sy5, 15.1\(2\)sy6, 15.1\(2\)sy7, 15.1\(2\)sy8, 15.1\(2\)sy9, 15.1\(2\)sy10, 15.1\(2\)sy11, 15.1\(2\)sy12, 15.1\(2\)sy13, 15.1\(3\)svg3d, 15.1\(3\)svi1b, 15.1\(3\)svk4b, 15.1\(3\)svk4c, 15.1\(3\)svm3, 15.1\(3\)svn2, 15.1\(3\)svo1, 15.1\(3\)svo2, 15.1\(3\)svp1, 15.1\(3\)svp2, 15.1\(4\)m12c, 15.2\(1\)sy, 15.2\(1\)sy0a, 15.2\(1\)sy1, 15.2\(1\)sy1a, 15.2\(1\)sy2, 15.2\(1\)sy3, 15.2\(1\)sy4, 15.2\(1\)sy5, 15.2\(1\)sy6, 15.2\(1\)sy7, 15.2\(2\)sy, 15.2\(2\)sy1, 15.2\(2\)sy2, 15.2\(2\)sy3, 15.2\(3\)ea1, 15.2\(4\)jn1, 15.2\(4a\)ea5, 15.3\(0\)sy, 15.3\(1\)sy, 15.3\(1\)sy1, 15.3\(1\)sy2, 15.3\(3\)ja1n, 15.3\(3\)jf35, 15.3\(3\)ji2, 15.4\(1\)sy, 15.4\(1\)sy1, 15.4\(1\)sy2, 15.4\(1\)sy3, 15.4\(1\)sy4, 15.5\(1\)sy, 15.5\(1\)sy1, 15.5\(1\)sy2, 15.6\(2\)sp3b | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.