CVE-2019-1912
Açıklama
Cisco Small Business 220 Series Smart Switches web yönetim arayüzündeki bir güvenlik açığı, kimliği doğrulanmamış uzak bir saldırganın rastgele dosyalar yüklemesine izin verebilir. Güvenlik açığı, web yönetim arayüzündeki yetkilendirme kontrollerinin eksikliğinden kaynaklanmaktadır. Bir saldırgan, web yönetim arayüzünün belirli bölümlerine kötü amaçlı bir istek göndererek bu zafiyeti istismar edebilir. Etkilenen anahtarın yapılandırmasına bağlı olarak, kötü amaçlı isteğin HTTP veya HTTPS üzerinden gönderilmesi gerekir. Başarılı bir istismar, saldırganın etkilenen cihazın yapılandırmasını değiştirmesine veya bir reverse shell enjekte etmesine olanak tanıyabilir. Bu güvenlik açığı, web yönetim arayüzü etkinleştirilmiş ve 1.1.4.4 öncesi donanım yazılımı sürümlerini çalıştıran Cisco Small Business 220 Series Smart Switches ürünlerini etkilemektedir. Web yönetim arayüzü varsayılan olarak hem HTTP hem de HTTPS üzerinden etkindir.
Nasıl düzeltilir
- cisco sf-220-24_firmware1.1.4.4 ya da sonraki bir sürüm
- cisco sf220-24p_firmware1.1.4.4 ya da sonraki bir sürüm
- cisco sf220-48_firmware1.1.4.4 ya da sonraki bir sürüm
- cisco sf220-48p_firmware1.1.4.4 ya da sonraki bir sürüm
- cisco sg220-26_firmware1.1.4.4 ya da sonraki bir sürüm
- cisco sg220-26p_firmware1.1.4.4 ya da sonraki bir sürüm
- cisco sg220-28_firmware1.1.4.4 ya da sonraki bir sürüm
- cisco sg220-28mp_firmware1.1.4.4 ya da sonraki bir sürüm
- cisco sg220-50_firmware1.1.4.4 ya da sonraki bir sürüm
- cisco sg220-50p_firmware1.1.4.4 ya da sonraki bir sürüm
- cisco sg220-52_firmware1.1.4.4 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| cisco sf-220-24_firmware | v < 1.1.4.4 | 1.1.4.4 |
| cisco sf220-24p_firmware | v < 1.1.4.4 | 1.1.4.4 |
| cisco sf220-48_firmware | v < 1.1.4.4 | 1.1.4.4 |
| cisco sf220-48p_firmware | v < 1.1.4.4 | 1.1.4.4 |
| cisco sg220-26_firmware | v < 1.1.4.4 | 1.1.4.4 |
| cisco sg220-26p_firmware | v < 1.1.4.4 | 1.1.4.4 |
| cisco sg220-28_firmware | v < 1.1.4.4 | 1.1.4.4 |
| cisco sg220-28mp_firmware | v < 1.1.4.4 | 1.1.4.4 |
| cisco sg220-50_firmware | v < 1.1.4.4 | 1.1.4.4 |
| cisco sg220-50p_firmware | v < 1.1.4.4 | 1.1.4.4 |
| cisco sg220-52_firmware | v < 1.1.4.4 | 1.1.4.4 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.