CVE-2020-3473
Təsvir
Cisco IOS XR Software-də müəyyən bir CLI əmri üçün tapşırıq qrupunun təyin edilməsində olan zəiflik, autentifikasiya olunmuş lokal CLI shell istifadəçisinə imtiyazları yüksəltməyə və cihaz üzərində tam inzibati nəzarət əldə etməyə imkan verə bilər. Zəiflik mənbə kodunda əmrin tapşırıq qruplarına yanlış şəkildə uyğunlaşdırılmasına görə yaranmışdır. Hücumçu, əvvəlcə cihazdakı lokal CLI shell-də autentifikasiyadan keçərək və həmin CLI əmrindən istifadə edərək tapşırıq qrupuna əsaslanan yoxlamaları yan keçməklə bu zəifliyi istismar edə bilər. Uğurlu istismar hücumçuya imtiyazlarını yüksəltməyə və cihazda avtorizasiya yoxlamaları olmadan hərəkətlər yerinə yetirməyə imkan verə bilər.
Necə düzəltmək olar
- cisco ios_xr7.0.12, 7.2.1, 6.6.3, 7.0.2, 7.1.1, 6.5.29 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| cisco ios_xr | 5.0.0 ≤ v < 7.0.12, 7.1.0 ≤ v < 7.2.1, 5.0.0 ≤ v < 6.6.3, 7.0.0 ≤ v < 7.0.2, 7.1.0 ≤ v < 7.1.1, 5.0.0 ≤ v < 6.5.29 | 7.0.12, 7.2.1, 6.6.3, 7.0.2, 7.1.1, 6.5.29 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.