CVE-2019-1940
Açıklama
Cisco Industrial Network Director (IND) ürününün Web Services Management Agent (WSMA) özelliğindeki bir güvenlik açığı, kimliği doğrulanmamış uzak bir saldırganın geçersiz bir X.509 sertifikası kullanarak hassas verilere yetkisiz okuma erişimi sağlamasına izin verebilir. Güvenlik açığı, bir WSMA bağlantısı kurulurken yapılan yetersiz X.509 sertifika doğrulamasından kaynaklanmaktadır. Bir saldırgan, WSMA bağlantı kurulum aşamasında özel olarak hazırlanmış bir X.509 sertifikası sunarak bu güvenlik açığından faydalanabilir. Başarılı bir istismar, saldırganın etkilenen yazılımdaki WSMA bağlantıları üzerindeki gizli bilgileri çözmek için ortadaki adam (man-in-the-middle) saldırıları gerçekleştirmesine olanak tanıyabilir. Yayınlandığı sırada bu güvenlik açığı, 1.7 öncesindeki Cisco IND Yazılım sürümlerini etkilemektedir.
Nasıl düzeltilir
- cisco industrial_network_director1.7 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| cisco industrial_network_director | v < 1.7 | 1.7 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.