CVE-2019-1960
Orta
Açıklama
Cisco Enterprise NFV Infrastructure Software (NFVIS) üzerindeki birden fazla güvenlik açığı, kimliği doğrulanmış yerel bir saldırganın etkilenen cihazın temel işletim sistemindeki (OS) rastgele dosyaları okumasına izin verebilir. Bu güvenlik açıkları hakkında daha fazla bilgi için bu duyurunun Ayrıntılar bölümüne bakın.
ÖnemOrta
CVSS4.4
İstismar olasılığı—
Ürün
Cisco Enterprise Nfv Infrastructure Software
Yayın8 Ağu 2019
İlk görülme8 Ağu 2019
Zayıflık türüCWE-20Girdinin yetersiz doğrulanması
Nasıl düzeltilir
Güncelleyin
- cisco enterprise_nfv_infrastructure_software3.11.1 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| cisco enterprise_nfv_infrastructure_software | v < 3.11.1 | 3.11.1 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.