CVE-2020-3152
Təsvir
Cisco Connected Mobile Experiences (CMX) sistemindəki zəiflik, inzibati etibarnamələrə malik autentifikasiya olunmuş lokal hücumçunun root imtiyazları ilə ixtiyari əmrləri icra etməsinə şərait yarada bilər. Zəiflik təsirlənmiş sistemdə standart olaraq konfiqurasiya edilmiş yanlış istifadəçi icazələri ilə bağlıdır. Hücumçu CLI-a xüsusi hazırlanmış əmrlər göndərməklə bu zəiflikdən istifadə edə bilər. Uğurlu istismar hücumçuya imtiyazlarını yüksəltməyə və alt əməliyyat sistemində root kimi ixtiyari əmrləri icra etməyə imkan verə bilər. Bu zəiflikdən istifadə etmək üçün hücumçunun etibarlı inzibati etibarnamələrə malik olması lazımdır.
Necə düzəltmək olar
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| cisco connected_mobile_experiences | 10.6.0, 10.6.1, 10.6.2 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.