CVE-2019-1895
Açıklama
Cisco Enterprise NFV Infrastructure Software (NFVIS) ürününün Virtual Network Computing (VNC) konsol uygulamasındaki bir güvenlik açığı, kimliği doğrulanmamış uzak bir saldırganın etkilenen cihazdaki yönetici kullanıcısının VNC konsol oturumuna erişmesine izin verebilir. Güvenlik açığı, bir VNC oturumu kurmak için kullanılan yetersiz kimlik doğrulama mekanizmasından kaynaklanmaktadır. Bir saldırgan, giriş işleminden önce bir yönetici VNC oturum isteğini yakalayarak bu güvenlik açığını istismar edebilir. Başarılı bir istismar, saldırganın yönetici konsol oturumunu izlemesine veya onunla etkileşime girmesine olanak tanıyarak etkilenen cihaza yönetici erişimi sağlayabilir.
Nasıl düzeltilir
- cisco enterprise_nfv_infrastructure_software3.12.1 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| cisco enterprise_nfv_infrastructure_software | v < 3.12.1 | 3.12.1 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.