CVE-2019-1937
Açıklama
Cisco Integrated Management Controller (IMC) Supervisor, Cisco UCS Director ve Big Data için Cisco UCS Director Express'in web tabanlı yönetim arayüzündeki bir güvenlik açığı; kimliği doğrulanmamış, uzak bir saldırganın kullanıcı kimlik doğrulamasını atlayarak yönetici ayrıcalıklarına sahip geçerli bir oturum belirteci elde etmesine izin verebilir. Güvenlik açığı, kimlik doğrulama işlemi sırasında yetersiz istek başlığı doğrulamasından kaynaklanmaktadır. Bir saldırgan, etkilenen bir cihaza bir dizi kötü niyetli istek göndererek bu güvenlik açığından yararlanabilir. Bir istismar, saldırganın elde edilen oturum belirtecini kullanarak etkilenen cihaza tam yönetici erişimi sağlamasına olanak tanıyabilir.
Nasıl düzeltilir
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| cisco integrated_management_controller_supervisor | 2.2.0.3 ≤ v ≤ 2.2.0.6 | — |
| cisco ucs_director | 6.6.0.0 ≤ v ≤ 6.6.1.0, 6.7.0.0 ≤ v ≤ 6.7.1.0, 6.7\(0.0.67265\) | — |
| cisco ucs_director_express_for_big_data | 3.7.0.0 ≤ v ≤ 3.7.1.0, 3.6.0.0 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.