CVE-2020-3158
Təsvir
Cisco Smart Software Manager On-Prem-in High Availability (HA) xidmətindəki zəiflik, autentifikasiya olunmamış uzaq hücumçuya yüksək imtiyazlı hesab vasitəsilə sistemin həssas hissəsinə daxil olmağa imkan verə bilər. Zəiflik, sistem administratorunun nəzarətində olmayan və standart, statik şifrəyə malik olan sistem hesabı ilə bağlıdır. Hücumçu bu zəiflikdən istifadə edərək, təsirlənmiş sistemə qoşulmaq üçün həmin standart hesabdan yararlana bilər. Uğurlu istismar hücumçuya sistem məlumatlarına, o cümlədən təsirlənmiş cihazın konfiqurasiyasına oxuma və yazma girişini əldə etməyə imkan verə bilər. Hücumçu sistemin həssas hissəsinə giriş əldə edəcək, lakin cihazı idarə etmək üçün tam inzibati hüquqlara malik olmayacaq.
Necə düzəltmək olar
- cisco smart_software_manager_on-prem7-202001 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| cisco smart_software_manager_on-prem | v < 7-202001 | 7-202001 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.