CVE-2020-3446
Təsvir
Cisco ENCS 5400-W və CSP 5000-W seriyalı cihazlar üçün Cisco Enterprise NFV Infrastructure Software (NFVIS) paketli obrazlara malik olan Cisco Virtual Wide Area Application Services (vWAAS)-dəki zəiflik, autentifikasiya olunmamış uzaq hücumçuya standart statik şifrəsi olan hesablar vasitəsilə təsirlənmiş cihazın NFVIS CLI-na daxil olmağa imkan verə bilər. Zəiflik, təsirlənmiş proqram təminatında standart statik şifrələri olan istifadəçi hesablarının mövcud olması səbəbindən yaranmışdır. Təsirlənmiş cihazın NFVIS CLI-na çıxışı olan hücumçu, CLI-ya daxil olmaqla bu zəiflikdən istifadə edə bilər. Uğurlu istismar hücumçuya NFVIS CLI-a administrator imtiyazları ilə giriş etməyə imkan verə bilər.
Necə düzəltmək olar
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| cisco encs_5406-w_firmware | 6.4\(1\), 6.4\(3d\) | — |
| cisco encs_5408-w_firmware | 6.4\(1\), 6.4\(3d\) | — |
| cisco encs_5412-w_firmware | 6.4\(1\), 6.4\(3d\) | — |
| cisco csp_5228-w_firmware | 6.4\(1\), 6.4\(3d\) | — |
| cisco csp_5436-w_firmware | 6.4\(1\), 6.4\(3d\) | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.