Cisco Vision Dynamic身份验证绕过缝隙安全公告

颁布功夫 2019-07-22

缝隙编号和级别


CVE编号：CVE-2019-1917，，，，，危险级别：严沉，，，，，CVSS分值：厂商自评：9.1，，，，，官方未评定


影响版本


受影响的版本


合用于Cisco Vision Dynamic Signage Director <=5.0，，，，，6.0，，，，，6.1。 。。。。 。。。


缝隙概述


Cisco Vision Dynamic Signage Director是美国思科（Cisco）公司的一套端到端的动态标牌和IPTV解决规划。 。。。。 。。。


Cisco Vision Dynamic Signage Director中的REST API界面存在授权问题缝隙，，，，，该缝隙源于法式没有充分验证HTTP要求。 。。。。 。。。远程攻击者可通过发送特造的HTTP要求利用该缝隙绕过身份验证，，，，，以治理权限执行肆意操作。 。。。。 。。。


缝隙验证


暂无POC/EXP。 。。。。 。。。


建复建议


目前厂商已颁布升级补丁以建复缝隙，，，，，补丁获取链接：
https://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-20190717-cvdsd-wmauth。 。。。。 。。。


参考链接


https://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-20190717-cvdsd-wmauth