CVE-2019-1848
Açıklama
Cisco Digital Network Architecture (DNA) Center'daki bir güvenlik açığı, kimliği doğrulanmamış ve komşu konumdaki bir saldırganın kimlik doğrulamasını atlamasına ve kritik dahili servislere erişmesine izin verebilir. Güvenlik açığı, sistem çalışması için gerekli olan portlara yönelik yetersiz erişim kısıtlamasından kaynaklanmaktadır. Bir saldırgan, küme servisleri için belirlenen alt ağa yetkisiz bir ağ cihazı bağlayarak bu güvenlik açığını istismar edebilir. Başarılı bir istismar, saldırganın harici erişim için sıkılaştırılmamış dahili servislere ulaşmasına olanak tanıyabilir.
Nasıl düzeltilir
- cisco digital_network_architecture_center1.3 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| cisco digital_network_architecture_center | v < 1.3 | 1.3 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.