Потребна је хитна акција за администраторе мреже који користе уређаје Cisco , као озбиљан рањивост у Цисцо Интегратед Манагемент Цонтроллер (ИМЦ) може дозволити злонамерном кориснику да стекне потпуну контролу (роот приступ) над осетљивим системима.
Цисцо упозорава на рањивост високог степена озбиљности (ЦВСС резултат: 8.8) у ИМЦ контролеру управљања коју би нападач са административним приступом могао искористити да изврши роот команде и преузме потпуну контролу над уређајем. Рањивост је због недовољне контроле над корисничким улазним подацима, омогућавајући извршење злонамерних команди.
Погођени производи:
- Мрежни рачунарски системи за предузећа Цисцо серије 5000 (ЕНЦС)
- Цаталист 8300 Сериес Едге уЦПЕ
- УЦС Ц-Сериес сервери у самосталном режиму
- УЦС Е-Сериес сервери
- 5520 и 8540 бежични контролери
- Сервери Апплицатион Полици Инфраструцтуре Цонтроллер (АПИЦ).
- Бусинесс Едитион 6000 и 7000 уређаја
- Девицес Цаталист Центер (раније ДНК центар – ДНАЦ)
- Цлоуд Сервицес Платформ (ЦСП) серија 5000
- Уређаји Цоммон Сервицес Платформ Цоллецтор (ЦСПЦ).
- Повезани уређаји мобилни Искуства (ЦМКС)
- УЦС платформска серија сервера за безбедност и повезаност
- Цибер Висион Центер уређаји
- Уређаји серије Екпрессваи
- ХиперФлек Едге чворишта
- ХиперФлек чворови у режиму датацентра без творничке везе (ДЦ-НО-ФИ)
- ИЕЦ6400 Едге Цомпуте Девицес
- Апарати ИОС КСРв 9000
- Меетинг Сервер 1000 уређаји
- Контролна табла Некус уређаја
- Приме Инфраструцтуре Апплианцес
- Приме Нетворк Регистрар Јумпстарт уређаји
- Сецуре Емаил Гатеваис
- Безбедна е-пошта и веб менаџер
- Сецуре Ендпоинт Привате Цлоуд уређаји
- Девицес Сецуре Фиревалл Манагемент Центер (раније Фиреповер Манагемент Центер)
- Безбедни уређаји за анализу злонамерног софтвера
- Безбедни уређаји за мрежну аналитику
- Уређаји безбедног мрежног сервера
- Сецуре Веб Апплианцес
- Сецуре Ворклоад Серверс
- Телеметријски брокерски уређаји
Шта треба да урадите: Цисцо је објавио ажурирања софтвера како би се решио ове рањивости. Мрежним администраторима се саветује да ажурирају своје системе што је пре могуће, јер не постоје заобилазна решења за то.
Прочитајте више о томе овде
