CVE-2019-1900
Açıklama
Cisco Integrated Management Controller (IMC) web sunucusundaki bir güvenlik açığı, kimliği doğrulanmamış uzak bir saldırganın web sunucusu işleminin çökmesine neden olarak etkilenen sistemde hizmet reddi (DoS) durumuna yol açmasına izin verebilir. Güvenlik açığı, web arayüzündeki kullanıcı tarafından sağlanan girdilerin yetersiz doğrulanmasından kaynaklanmaktadır. Bir saldırgan, etkilenen yazılımın belirli uç noktalarına özel olarak hazırlanmış bir HTTP isteği göndererek bu güvenlik açığından yararlanabilir. Başarılı bir istismar, saldırganın web sunucusunun çökmesine neden olmasına olanak tanıyabilir. Yeniden başlatma için cihaza fiziksel erişim gerekebilir.
Nasıl düzeltilir
- cisco integrated_management_controller_supervisor4.0\(2f\) ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| cisco integrated_management_controller_supervisor | 4.0.0.0 ≤ v < 4.0\(2f\) | 4.0\(2f\) |
| cisco unified_computing_system | 4.0\(1c\)hs3 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.