CVE-2021-1134
Təsvir
Cisco DNA Center proqram təminatının Cisco Identity Services Engine (ISE) inteqrasiya funksiyasındakı zəiflik, autentifikasiya olunmamış uzaq hücumçunun həssas məlumatlara icazəsiz giriş əldə etməsinə şərait yarada bilər. Zəiflik, DNA Center və ISE serveri arasında bağlantı qurarkən istifadə olunan X.509 sertifikatının natamam yoxlanılmasına görə yaranmışdır. Hücumçu, xüsusi hazırlanmış sertifikat təqdim etməklə bu zəiflikdən istifadə edə və daha sonra ISE ilə DNA Center arasındakı kommunikasiyaları ələ keçirə bilər. Uğurlu hücum, hücumçuya ISE-nin şəbəkəyə qoşulmuş kliyentlər haqqında saxladığı həssas məlumatları görməyə və dəyişdirməyə imkan verə bilər.
Necə düzəltmək olar
- cisco catalyst_center2.2.2.1 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| cisco catalyst_center | v < 2.2.2.1 | 2.2.2.1 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.