CVE-2020-3236
Təsvir
Cisco Enterprise NFV Infrastructure Software (NFVIS) proqram təminatının CLI-da olan zəiflik, autentifikasiya olunmuş lokal hücumçuya əsas əməliyyat sistemində root shell girişini əldə etməyə və ixtiyari faylları yenidən yazmağa və ya oxumağa imkan verə bilər. Hücumçunun etibarlı inzibatçı etibarnamələrinə malik olması tələb olunur. Bu zəiflik CLI əmr arqumentlərinin daxil edilməsinin düzgün şəkildə yoxlanılmaması ilə bağlıdır. Hücumçu həssas əmri icra edərkən yol keçidi (path traversal) texnikalarından istifadə edərək bu zəiflikdən yararlana bilər. Uğurlu istismar hücumçuya əsas əməliyyat sistemində root shell girişini əldə etməyə və təsirlənmiş cihazda ixtiyari faylları yenidən yazmağa və ya oxumağa imkan verə bilər.
Necə düzəltmək olar
- cisco enterprise_nfv_infrastructure_software4.1.1 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| cisco enterprise_nfv_infrastructure_software | v < 4.1.1 | 4.1.1 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.