CVE-2021-1284
Təsvir
Cisco SD-WAN vManage Software-in veb əsaslı mesajlaşma xidməti interfeysindəki zəiflik, autentifikasiya olunmamış və yaxın şəbəkədə olan hücumçunun autentifikasiyadan və avtorizasiyadan yan keçməsinə və təsirlənmiş sistemin konfiqurasiyasını dəyişməsinə şərait yarada bilər. Bu zəiflikdən istifadə etmək üçün hücumçu əlaqəli Cisco SD-WAN vEdge cihazına giriş imkanına malik olmalıdır. Bu zəiflik kifayət etməyən avtorizasiya yoxlamaları ilə bağlıdır. Hücumçu, təsirlənmiş sistemin veb əsaslı mesajlaşma xidməti interfeysinə xüsusi hazırlanmış HTTP sorğuları göndərməklə bu zəiflikdən istifadə edə bilər. Uğurlu istismar hücumçuya təsirlənmiş vManage sisteminə autentifikasiyasız oxuma və yazma girişi əldə etməyə imkan verə bilər. Bu girişlə hücumçu təsirlənmiş vManage sistemi haqqında məlumatları əldə edə, sistemin konfiqurasiyasını dəyişdirə və ya sistem tərəfindən idarə olunan cihazlarda konfiqurasiya dəyişiklikləri edə bilər.
Necə düzəltmək olar
- cisco sd-wan_vmanage20.3.1 və ya daha yeni versiya
- cisco catalyst_sd-wan_manager20.4.1, 20.5.1 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| cisco sd-wan_vmanage | v < 20.3.1 | 20.3.1 |
| cisco catalyst_sd-wan_manager | 20.4 ≤ v < 20.4.1, 20.5 ≤ v < 20.5.1 | 20.4.1, 20.5.1 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.