CVE-2020-3423
Təsvir
Cisco IOS XE Software tərkibinə inteqrasiya edilmiş Lua interpretatorunun tətbiqindəki zəiflik, autentifikasiya olunmuş lokal hücumçuya təsirlənmiş cihazın alt Linux əməliyyat sistemində (OS) root imtiyazları ilə ixtiyari kodun icrasına şərait yarada bilər. Zəiflik, istifadəçi tərəfindən təmin edilən Lua skriptlərinin kontekstində Lua funksiya çağırışlarına qoyulmuş məhdudiyyətlərin yetərsiz olması ilə bağlıdır. Valid inzibatçı etibarnamələri olan hücumçu, zərərli Lua skripti göndərməklə bu zəiflikdən istifadə edə bilər. Bu fayl emal edildikdə, istismar edilə bilən bufer daşması vəziyyəti yarana bilər. Uğurlu istismar hücumçuya təsirlənmiş cihazın alt Linux OS-də root imtiyazları ilə ixtiyari kodun icrasına imkan verə bilər.
Necə düzəltmək olar
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| cisco ios_xe | Aralıq göstərilməyib | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.