CVE-2019-1816
Açıklama
Cisco Web Security Appliance (WSA) ürününün günlük abonelik alt sistemindeki bir güvenlik açığı, kimliği doğrulanmış yerel bir saldırganın komut enjeksiyonu gerçekleştirmesine ve yetkilerini root seviyesine yükseltmesine olanak tanıyabilir. Güvenlik açığı, web ve komut satırı arayüzünde kullanıcı tarafından sağlanan girdilerin yetersiz doğrulanmasından kaynaklanmaktadır. Bir saldırgan, etkilenen cihaza kimlik doğrulaması yaparak ve günlük abonelik alt sistemi kapsamında betik komutları enjekte ederek bu güvenlik açığından faydalanabilir. Başarılı bir istismar, saldırganın temel işletim sistemi üzerinde rastgele komutlar yürütmesine ve yetkilerini root seviyesine yükseltmesine izin verebilir.
Nasıl düzeltilir
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| cisco web_security_appliance | 10.5.2-072, 11.0.0-641, 11.5.0-fcs-614, wsa10.5.0-fcs-000 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.