CVE-2020-3227
Təsvir
Cisco IOS XE Software-dəki Cisco IOx tətbiqi hostinq infrastrukturunun avtorizasiya nəzarətlərində olan zəiflik, autentifikasiya olunmamış uzaq hücumçuya müvafiq avtorizasiya olmadan Cisco IOx API əmrlərini icra etməyə imkan verə bilər. Zəiflik, avtorizasiya tokenləri üçün sorğuların yanlış idarə edilməsindən qaynaqlanır. Hücumçu bu zəifliyi belə bir token tələb etmək üçün xüsusi hazırlanmış API çağırışından istifadə edərək istismar edə bilər. İstismar hücumçuya avtorizasiya tokeni əldə etməyə və təsirlənmiş cihazda hər hansı IOx API əmrini icra etməyə imkan verə bilər.
Necə düzəltmək olar
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| cisco ios_xe | 3.11.6e, 16.3.1, 16.3.1a, 16.3.2, 16.3.3, 16.3.4, 16.3.5, 16.3.5b, 16.3.6, 16.3.7, 16.3.8, 16.3.9, 16.4.1, 16.4.2, 16.4.3, 16.5.1, 16.5.1a, 16.5.1b, 16.5.2, 16.5.3, 16.6.1, 16.6.2, 16.6.3, 16.6.4, 16.6.4a, 16.6.4s, 16.6.5, 16.6.5a, 16.6.5b, 16.6.6, 16.7.1, 16.7.2, 16.7.3, 16.8.1, 16.8.1a, 16.8.1b, 16.8.1c, 16.8.1s, 16.8.2, 16.8.3, 16.9.1, 16.9.1a, 16.9.1b, 16.9.1c, 16.9.1d, 16.9.1s, 16.9.2, 16.9.2a, 16.9.2s, 16.9.3, 16.9.3a, 16.9.3h, 16.9.3s, 16.9.4, 16.9.4c, 16.10.1, 16.10.1a, 16.10.1b, 16.10.1e, 16.10.1s, 16.10.2, 16.10.3, 16.11.1, 16.11.1a, 16.11.1b, 16.11.1c, 16.11.1s, 16.12.1, 16.12.1a, 16.12.1c | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.