CVE-2020-3470
Təsvir
Cisco Integrated Management Controller (IMC)-in API alt sistemindəki çoxsaylı zəifliklər autentifikasiya olunmamış uzaq hücumçuya root imtiyazları ilə ixtiyari kodun icrasına şərait yarada bilər. Zəifliklər istifadəçi tərəfindən təmin edilən müəyyən giriş məlumatlarının sərhəd yoxlamalarının düzgün aparılmaması ilə bağlıdır. Hücumçu, təsirlənmiş sistemin API alt sisteminə xüsusi hazırlanmış HTTP sorğusu göndərməklə bu zəifliklərdən istifadə edə bilər. Bu sorğu emal edilərkən istismar edilə bilən bufer daşması vəziyyəti yarana bilər. Uğurlu istismar hücumçuya əsas əməliyyat sistemində (OS) root imtiyazları ilə ixtiyari kodun icrasına imkan verə bilər.
Necə düzəltmək olar
- cisco integrated_management_controller3.2.11.3 və ya daha yeni versiya
- cisco enterprise_nfv_infrastructure_software4.4.1 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| cisco integrated_management_controller | 4.0\(1a\) ≤ v ≤ 4.0\(4l\), 3.0\(1c\) ≤ v ≤ 3.0\(4q\), 4.0\(1a\) ≤ v ≤ 4.0\(2l\), 4.1\(1c\) ≤ v ≤ 4.1\(1f\), v < 3.2.11.3, 3.1 ≤ v ≤ 4.0\(4l\) | 3.2.11.3 |
| cisco enterprise_nfv_infrastructure_software | v < 4.4.1 | 4.4.1 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.