CVE-2019-1839
Açıklama
Cisco Remote PHY Device Software üzerindeki bir güvenlik açığı, kimliği doğrulanmış yerel bir saldırganın etkilenen cihazın temel Linux kabuğunda root yetkileriyle komut çalıştırmasına izin verebilir. Güvenlik açığı, etkilenen yazılımın kullanıcı tarafından sağlanan girdileri uygun şekilde temizlememesinden kaynaklanmaktadır. Etkilenen cihaza geçerli yönetici erişimi olan bir saldırgan, özel olarak hazırlanmış argümanlarla çeşitli CLI komutları sağlayarak bu güvenlik açığından yararlanabilir. Başarılı bir istismar, saldırganın root kullanıcısı olarak rastgele komutlar çalıştırmasına ve sistemin tamamen ele geçirilmesine olanak tanıyabilir.
Nasıl düzeltilir
- cisco remote_phy_120_firmware6.4 ya da sonraki bir sürüm
- cisco remote_phy_220_firmware3.1 ya da sonraki bir sürüm
- cisco remote_phy_shelf_7200_firmware1.2 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| cisco remote_phy_120_firmware | v < 6.4 | 6.4 |
| cisco remote_phy_220_firmware | v < 3.1 | 3.1 |
| cisco remote_phy_shelf_7200_firmware | v < 1.2 | 1.2 |
| cisco cbr-8_firmware | 1.1, 6.1, 6.2 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.