CVE-2020-3443
Təsvir
Cisco Smart Software Manager On-Prem (SSM On-Prem) proqramındakı zəiflik autentifikasiya olunmuş uzaq hücumçuya imtiyazları yüksəltməyə və daha yüksək imtiyazlarla əmrləri icra etməyə imkan verə bilər. Zəiflik System Operator rolunun imkanlarının yetərsiz avtorizasiyası ilə bağlıdır. Hücumçu System Operator rolu ilə daxil olaraq, bir sıra hərəkətləri yerinə yetirərək və sonra yeni, daha yüksək imtiyazlı rola keçərək bu zəiflikdən istifadə edə bilər. Uğurlu istismar hücumçuya mənimsənilmiş rolun imtiyazları ilə bağlı bütün hərəkətləri yerinə yetirməyə imkan verə bilər. Əgər həmin rol inzibati roldursa, hücumçu cihaza tam giriş əldə edəcəkdir.
Necə düzəltmək olar
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| cisco smart_software_manager_on-prem | 8-202004 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.