17.08.2017 TR-17-105 (Cisco Güvenlik Güncellemeleri Yayınladı)
TR-17-105 (Cisco Güvenlik Güncellemeleri Yayınladı)
Genel Bilgi
Cisco, birden fazla yazılımında bulunan yüksek önemdeki zafiyetleri gidermek için güvenlik güncellemeleri yayınladı.
Etki
Mevcut güvenlik açıklığı nedeniyle sistemlerin siber saldırganlar tarafından kontrol altına alınması ihtimal dâhilindedir.
Çözüm
Ulusal Siber Olaylara Müdahale Merkezi (USOM), kullanıcı ve sistem yöneticilerine mevcut zafiyet hakkında Cisco Güvenlik önerisini incelemelerini ve gerekli güncellemeleri yapmalarını tavsiye etmektedir:
- Cisco Application Policy Infrastructure Controller SSH Yetki Yükseltme Zafiyeti cisco-sa-20170816-apic1
- Cisco Application Policy Infrastructure Controller Custom Binary Yetki Yükseltme Zafiyeti cisco-sa-20170816-apic2
- Cisco Virtual Network Function Element Manager Komut Çalıştırma Zafiyet cisco-sa-20170816-em
Kaynaklar
https://www.us-cert.gov/ncas/current-activity/2017/08/16/Cisco-Releases-Security-Updates
https://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-20170816-apic1
https://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-20170816-apic2
https://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-20170816-em
2017-08-17