Threat Investigation
Tanıtım talep edin

CVE-2019-1859

Yüksek

Açıklama

Cisco Small Business Switches yazılımının Secure Shell (SSH) kimlik doğrulama sürecindeki bir güvenlik açığı, bir saldırganın istemci tarafı sertifika kimlik doğrulamasını atlamasına ve parola kimlik doğrulamasına geri dönmesine izin verebilir. Bu güvenlik açığı, OpenSSH'ın kimlik doğrulama sürecini hatalı yönetmesinden kaynaklanmaktadır. Bir saldırgan, cihaza SSH üzerinden bağlanmaya çalışarak bu güvenlik açığından faydalanabilir. Başarılı bir istismar, varsayılan kimlik bilgileri değiştirilmemişse, saldırganın yapılandırmaya yönetici kullanıcısı olarak erişmesine olanak tanıyabilir. Mevcut bir geçici çözüm yoktur; ancak, istemci tarafı sertifika kimlik doğrulaması etkinleştirilmişse, bunu devre dışı bırakın ve güçlü parola kimlik doğrulaması kullanın. İstemci tarafı sertifika kimlik doğrulaması varsayılan olarak devre dışıdır.

ÖnemYüksek
CVSS7.2
İstismar olasılığı—
ÜrünCisco Sg200-50 Firmware
Yayın3 May 2019
İlk görülme3 May 2019
Zayıflık türüCWE-285CWE-285

Nasıl düzeltilir

Güncelleyin
  • cisco sg200-50_firmware1.4.10.6 ya da sonraki bir sürüm
  • cisco sg200-50p_firmware1.4.10.6 ya da sonraki bir sürüm
  • cisco sg200-50fp_firmware1.4.10.6 ya da sonraki bir sürüm
  • cisco sg200-26_firmware1.4.10.6 ya da sonraki bir sürüm
  • cisco sg200-26p_firmware1.4.10.6 ya da sonraki bir sürüm
  • cisco sg200-26fp_firmware1.4.10.6 ya da sonraki bir sürüm
  • cisco sg200-18_firmware1.4.10.6 ya da sonraki bir sürüm
  • cisco sg200-10fp_firmware1.4.10.6 ya da sonraki bir sürüm
  • cisco sg200-08_firmware1.4.10.6 ya da sonraki bir sürüm
  • cisco sg200-08p_firmware1.4.10.6 ya da sonraki bir sürüm
  • cisco sf200-24_firmware1.4.10.6 ya da sonraki bir sürüm
  • cisco sf200-24p_firmware1.4.10.6 ya da sonraki bir sürüm
Üretici duyuruları

Etkilenen ürünler

ÜrünEtkilenen sürümlerDüzeltildiği sürüm
cisco sg200-50_firmwarev < 1.4.10.61.4.10.6
cisco sg200-50p_firmwarev < 1.4.10.61.4.10.6
cisco sg200-50fp_firmwarev < 1.4.10.61.4.10.6
cisco sg200-26_firmwarev < 1.4.10.61.4.10.6
cisco sg200-26p_firmwarev < 1.4.10.61.4.10.6
cisco sg200-26fp_firmwarev < 1.4.10.61.4.10.6
cisco sg200-18_firmwarev < 1.4.10.61.4.10.6
cisco sg200-10fp_firmwarev < 1.4.10.61.4.10.6
cisco sg200-08_firmwarev < 1.4.10.61.4.10.6
cisco sg200-08p_firmwarev < 1.4.10.61.4.10.6
cisco sf200-24_firmwarev < 1.4.10.61.4.10.6
cisco sf200-24p_firmwarev < 1.4.10.61.4.10.6
cisco sf200-24fp_firmwarev < 1.4.10.61.4.10.6
cisco sf200-48_firmwarev < 1.4.10.61.4.10.6
cisco sf200-48p_firmwarev < 1.4.10.61.4.10.6
cisco sf302-08pp_firmwarev < 1.4.10.61.4.10.6
cisco sf302-08mpp_firmwarev < 1.4.10.61.4.10.6
cisco sg300-10pp_firmwarev < 1.4.10.61.4.10.6
cisco sg300-10mpp_firmwarev < 1.4.10.61.4.10.6
cisco sf300-24pp_firmwarev < 1.4.10.61.4.10.6
cisco sf300-48pp_firmwarev < 1.4.10.61.4.10.6
cisco sg300-28pp_firmwarev < 1.4.10.61.4.10.6
cisco sf300-08_firmwarev < 1.4.10.61.4.10.6
cisco sf300-48p_firmwarev < 1.4.10.61.4.10.6
cisco sg300-10mp_firmwarev < 1.4.10.61.4.10.6
cisco sg300-10p_firmwarev < 1.4.10.61.4.10.6
cisco sg300-10_firmwarev < 1.4.10.61.4.10.6
cisco sg300-28p_firmwarev < 1.4.10.61.4.10.6
cisco sf300-24p_firmwarev < 1.4.10.61.4.10.6
cisco sf302-08mp_firmwarev < 1.4.10.61.4.10.6
cisco sg300-28_firmwarev < 1.4.10.61.4.10.6
cisco sf300-48_firmwarev < 1.4.10.61.4.10.6
cisco sg300-20_firmwarev < 1.4.10.61.4.10.6
cisco sf302-08p_firmwarev < 1.4.10.61.4.10.6
cisco sg300-52_firmwarev < 1.4.10.61.4.10.6
cisco sf300-24_firmwarev < 1.4.10.61.4.10.6
cisco sf302-08_firmwarev < 1.4.10.61.4.10.6
cisco sf300-24mp_firmwarev < 1.4.10.61.4.10.6
cisco sg300-10sfp_firmwarev < 1.4.10.61.4.10.6
cisco sg300-28mp_firmwarev < 1.4.10.61.4.10.6
cisco sg300-52p_firmwarev < 1.4.10.61.4.10.6
cisco sg300-52mp_firmwarev < 1.4.10.61.4.10.6
cisco sg500-28mpp_firmwarev < 1.4.10.61.4.10.6
cisco sg500-52mp_firmwarev < 1.4.10.61.4.10.6
cisco sg500xg-8f8t_firmwarev < 1.4.10.61.4.10.6
cisco sf500-24_firmwarev < 1.4.10.61.4.10.6
cisco sf500-24p_firmwarev < 1.4.10.61.4.10.6
cisco sf500-48_firmwarev < 1.4.10.61.4.10.6
cisco sf500-48p_firmwarev < 1.4.10.61.4.10.6
cisco sg500-28_firmwarev < 1.4.10.61.4.10.6
cisco sg500-28p_firmwarev < 1.4.10.61.4.10.6
cisco sg500-52_firmwarev < 1.4.10.61.4.10.6
cisco sg500-52p_firmwarev < 1.4.10.61.4.10.6
cisco sg500x-24_firmwarev < 1.4.10.61.4.10.6
cisco sg500x-24p_firmwarev < 1.4.10.61.4.10.6
cisco sg500x-48_firmwarev < 1.4.10.61.4.10.6
cisco sg500x-48p_firmwarev < 1.4.10.61.4.10.6
cisco sg250x-24_firmwarev < 2.5.0.782.5.0.78
cisco sg250x-24p_firmwarev < 2.5.0.782.5.0.78
cisco sg250x-48_firmwarev < 2.5.0.782.5.0.78
cisco sg250x-48p_firmwarev < 2.5.0.782.5.0.78
cisco sg250-08_firmwarev < 2.5.0.782.5.0.78
cisco sg250-08hp_firmwarev < 2.5.0.782.5.0.78
cisco sg250-10p_firmwarev < 2.5.0.782.5.0.78
cisco sg250-18_firmwarev < 2.5.0.782.5.0.78
cisco sg250-26_firmwarev < 2.5.0.782.5.0.78
cisco sg250-26hp_firmwarev < 2.5.0.782.5.0.78
cisco sg250-26p_firmwarev < 2.5.0.782.5.0.78
cisco sg250-50_firmwarev < 2.5.0.782.5.0.78
cisco sg250-50hp_firmwarev < 2.5.0.782.5.0.78
cisco sg250-50p_firmwarev < 2.5.0.782.5.0.78
cisco sf250-24_firmwarev < 2.5.0.782.5.0.78
cisco sf250-24p_firmwarev < 2.5.0.782.5.0.78
cisco sf250-48_firmwarev < 2.5.0.782.5.0.78
cisco sf250-48hp_firmwarev < 2.5.0.782.5.0.78
cisco sg350-10_firmwarev < 2.5.0.782.5.0.78
cisco sg350-10p_firmwarev < 2.5.0.782.5.0.78
cisco sg350-10mp_firmwarev < 2.5.0.782.5.0.78
cisco sg355-10p_firmwarev < 2.5.0.782.5.0.78
cisco sg350-28_firmwarev < 2.5.0.782.5.0.78
cisco sg350-28p_firmwarev < 2.5.0.782.5.0.78
cisco sg350-28mp_firmwarev < 2.5.0.782.5.0.78
cisco sf350-48_firmwarev < 2.5.0.782.5.0.78
cisco sf350-48p_firmwarev < 2.5.0.782.5.0.78
cisco sf350-48mp_firmwarev < 2.5.0.782.5.0.78
cisco sg350xg-2f10_firmwarev < 2.5.0.782.5.0.78
cisco sg350xg-24f_firmwarev < 2.5.0.782.5.0.78
cisco sg350xg-24t_firmwarev < 2.5.0.782.5.0.78
cisco sg350xg-48t_firmwarev < 2.5.0.782.5.0.78
cisco sg350x-24_firmwarev < 2.5.0.782.5.0.78
cisco sg350x-24p_firmwarev < 2.5.0.782.5.0.78
cisco sg350x-24mp_firmwarev < 2.5.0.782.5.0.78
cisco sg350x-48_firmwarev < 2.5.0.782.5.0.78
cisco sg350x-48p_firmwarev < 2.5.0.782.5.0.78
cisco sg350x-48mp_firmwarev < 2.5.0.782.5.0.78
cisco sx550x-16ft_firmwarev < 2.5.0.782.5.0.78
cisco sx550x-24ft_firmwarev < 2.5.0.782.5.0.78
cisco sx550x-12f_firmwarev < 2.5.0.782.5.0.78
cisco sx550x-24f_firmwarev < 2.5.0.782.5.0.78
cisco sx550x-24_firmwarev < 2.5.0.782.5.0.78
cisco sx550x-52_firmwarev < 2.5.0.782.5.0.78
cisco sg550x-24_firmwarev < 2.5.0.782.5.0.78
cisco sg550x-24p_firmwarev < 2.5.0.782.5.0.78
cisco sg550x-24mp_firmwarev < 2.5.0.782.5.0.78
cisco sg550x-24mpp_firmwarev < 2.5.0.782.5.0.78
cisco sg550x-48_firmwarev < 2.5.0.782.5.0.78
cisco sg550x-48p_firmwarev < 2.5.0.782.5.0.78
cisco sg550x-48mp_firmwarev < 2.5.0.782.5.0.78
cisco sf550x-24_firmwarev < 2.5.0.782.5.0.78
cisco sf550x-24p_firmwarev < 2.5.0.782.5.0.78
cisco sf550x-24mp_firmwarev < 2.5.0.782.5.0.78
cisco sf550x-48_firmwarev < 2.5.0.782.5.0.78
cisco sf550x-48p_firmwarev < 2.5.0.782.5.0.78
cisco sf550x-48mp_firmwarev < 2.5.0.782.5.0.78

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.

CVE-2019-1859 · Cisco Sg200-50 Firmware · Dark Radar