ГлавнаяБаза уязвимостей БДУ → BDU:2018-00909
10критическая

BDU:2018-00909

Уязвимость интерфейса Open Systems Gateway initiative программного средства управления политиками Cisco Policy Suite, позволяющая нарушителю подключиться к интерфейсу и получить доступ к произвольным файлам
Опубликовано: 2018-07-26
Описание

Уязвимость интерфейса Open Systems Gateway initiative (OSGi) программного средства управления политиками Cisco Policy Suite (CPS) связана с отсутствием механизма аутентификации интерфейса OSGi. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, подключиться к интерфейсу и получить доступ к произвольным файлам, доступным процессу OSGi

Затрагиваемое ПО и версии
Cisco Policy Suite (до 18.1.0)
Способ устранения

Использование рекомендаций:
https://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-20180718-ps-osgi-unauth-access

Оценка CVSS
Балл10 — критическая опасность
Источники и патчи
https://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-20180718-ps-osgi-unauth-accesshttps://threatpost.com/critical-authentication-flaws-in-cisco-policy-suite-patched/134158/https://www.securitylab.ru/news/494535.php
Проверьте безопасность своего сайта и почты → Полная проверка домена