CVE-2021-1371
Təsvir
Cisco IOS XE SD-WAN Software-in rol əsaslı giriş idarəetməsindəki zəiflik, cihaz standart SD-WAN konfiqurasiyasında olduqda, yalnız oxuma hüquqlarına malik autentifikasiya olunmuş lokal hücumçunun konsol portundan istifadə edərək inzibati imtiyazlar əldə etməsinə şərait yarada bilər. Bu zəiflik, konsol autentifikasiyası və avtorizasiyası üçün standart konfiqurasiyanın tətbiq edilməsi səbəbindən yaranır. Hücumçu konsol portuna qoşularaq və yalnız oxuma hüququ olan istifadəçi kimi autentifikasiyadan keçərək bu zəiflikdən istifadə edə bilər. Uğurlu istismar, yalnız oxuma icazələri olan istifadəçinin inzibati imtiyazlara çıxış əldə etməsinə imkan verə bilər.
Necə düzəltmək olar
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| cisco ios_xe_sd-wan | 17.2.0 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.