CVE-2019-1883
Açıklama
Cisco Integrated Management Controller (IMC) komut satırı arayüzündeki bir güvenlik açığı, salt okunur kimlik bilgilerine sahip, kimliği doğrulanmış yerel bir saldırganın, root yetkileri elde etmesini sağlayabilecek keyfi komutlar enjekte etmesine izin verebilir. Güvenlik açığı, komut satırı arayüzünde kullanıcı tarafından sağlanan girdilerin yetersiz doğrulanmasından kaynaklanmaktadır. Bir saldırgan, etkilenen bir cihazın CLI'ı üzerinden salt okunur ayrıcalıklarla kimlik doğrulaması yaparak ve etkilenen komutlara özel olarak hazırlanmış girdiler göndererek bu güvenlik açığından yararlanabilir. Başarılı bir istismar, saldırganın cihaz üzerinde root yetkileriyle keyfi komutlar yürütmesine olanak tanıyabilir.
Nasıl düzeltilir
- cisco integrated_management_controller_supervisor3.0\(4k\), 4.0\(4b\), 4.0\(2f\) ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| cisco integrated_management_controller_supervisor | 3.0.0.0 ≤ v < 3.0\(4k\), 4.0.0.0 ≤ v < 4.0\(4b\), 4.0.0.0 ≤ v < 4.0\(2f\) | 3.0\(4k\), 4.0\(4b\), 4.0\(2f\) |
| cisco unified_computing_system | 4.0\(1c\)hs3 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.