Cisco Prime Infrastructure muhim zaifliklarni tuzatmoqda
Ishlab chiqaruvchi mashhur tarmoq boshqaruvi dasturlaridagi sakkizta zaiflikni tuzatdi.
O’tgan hafta Cisco o’z mahsulotlari uchun xavfsizlik yamoqlarini chiqardi. Ayniqsa, tarmoq boshqaruv dasturi bo’lgan Cisco Prime Infrastructure (PI) dagi yamoqlar diqqatga sazovordir. Turli darajadagi sakkizta zaiflik tuzatildi, bu esa tajovuzkorga tizim fayllari tarkibini ko’rish, ixtiyoriy SQL buyruqlarini kiritish va hatto superuser huquqlari bilan ixtiyoriy kodni bajarish imkonini berdi.
Eng xavfli zaiflik, CVE-2019-1821, ruxsatsiz foydalanuvchi tomonidan ishlatilishi mumkin. Hujumchi shunchaki dasturning veb-interfeysiga maxsus tayyorlangan so’rov yuborishi kerak, bu ularga root imtiyozlari bilan ixtiyoriy kodni bajarish imkonini beradi.
Zaifliklarni bartaraf etish uchun ishlab chiqaruvchi Cisco Prime Infrastructure (PI) 3.4.1 va 3.0.1 yoki 3.5 va 3.6 ni o’rnatishni tavsiya qiladi.
Vaqtinchalik yechim sifatida, administratorga Cisco Prime Infrastructure veb-interfeysiga kirishni cheklash tavsiya etiladi.
