CVE-2019-1840
Açıklama
Cisco Prime Network Registrar'ın DHCPv6 giriş paketi işlemcisindeki bir güvenlik açığı, kimliği doğrulanmamış uzak bir saldırganın sunucuyu yeniden başlatmasına ve etkilenen sistemde hizmet reddi (DoS) durumuna neden olmasına izin verebilir. Güvenlik açığı, özel bir uzantı uygulama tarafından alınan bir DHCPv6 paketini değiştirmeye çalıştığında, kullanıcı tarafından sağlanan girişlerin eksik doğrulanmasından kaynaklanmaktadır. Bir saldırgan, uygulamaya kötü biçimlendirilmiş DHCPv6 paketleri göndererek bu güvenlik açığından yararlanabilir. Bir istismar, saldırganın servisin yeniden başlatılmasını tetiklemesine olanak tanıyabilir ve bunun tekrarlanması durumunda bir DoS durumu oluşabilir. Bu güvenlik açığı, yalnızca sunucu yöneticisinin daha önce, paket işlenmeden önce paket ayrıntılarını değiştirmeye çalışan özel uzantılar yüklemiş olması durumunda istismar edilebilir. Not: CVSS puanı Yüksek SIR ile eşleşse de, bu durum yalnızca paket tamamen temizlenmeden önce paket parametrelerini değiştirmeye çalışan müşteri tarafından geliştirilmiş uzantılara sahip bir uygulamayı etkileyeceği için Orta seviyeye düşürülmüştür. Özel bir uzantıda paket değişikliği, paket temizlendikten sonra gerçekleşirse uygulama bu güvenlik açığından etkilenmeyecektir. 8.3(7) ve 9.1(2) öncesindeki yazılım sürümleri etkilenmektedir.
Nasıl düzeltilir
- cisco prime_network_registrar8.3.7, 9.1.2 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| cisco prime_network_registrar | v < 8.3.7, 9.0 ≤ v < 9.1.2 | 8.3.7, 9.1.2 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.