CVE-2020-3367
Təsvir
Cisco Secure Web Appliance (əvvəlki Web Security Appliance) üçün Cisco AsyncOS-un loq abunəliyi alt sistemindəki zəiflik, autentifikasiya olunmuş lokal hücumçuya əmr inyeksiyası etməyə və imtiyazlarını root səviyyəsinə yüksəltməyə imkan verə bilər. Bu zəiflik veb interfeys və CLI üçün istifadəçi tərəfindən təmin edilən giriş məlumatlarının kifayət qədər yoxlanılmaması ilə bağlıdır. Hücumçu təsirlənmiş cihaza autentifikasiya keçərək və loq abunəliyi alt sistemi çərçivəsində skript əmrləri inyeksiya edərək bu zəiflikdən istifadə edə bilər. Uğurlu istismar hücumçuya əsas əməliyyat sistemində ixtiyari əmrləri icra etməyə və imtiyazları root səviyyəsinə yüksəltməyə imkan verə bilər.
Necə düzəltmək olar
- cisco asyncos11.7.2-011, 11.8.2-009, 12.0.2, 12.5.1-011 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| cisco asyncos | v < 11.7.2-011, 11.8.0 ≤ v < 11.8.2-009, 12.0.0 ≤ v < 12.0.2, 12.5.0 ≤ v < 12.5.1-011 | 11.7.2-011, 11.8.2-009, 12.0.2, 12.5.1-011 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.