CVE-2021-1388
Təsvir
Application Services Engine üzərində quraşdırılmış Cisco ACI Multi-Site Orchestrator (MSO)-un bir API son nöqtəsindəki zəiflik, autentifikasiya olunmamış uzaq hücumçuya təsirlənmiş cihazda autentifikasiyadan yan keçməyə imkan verə bilər. Zəiflik müəyyən bir API son nöqtəsində tokenin yanlış yoxlanılmasına görə yaranmışdır. Hücumçu təsirlənmiş API-yə xüsusi hazırlanmış sorğu göndərməklə bu zəiflikdən istifadə edə bilər. Uğurlu istismar hücumçuya təsirlənmiş MSO və idarə olunan Cisco Application Policy Infrastructure Controller (APIC) cihazlarında API-yə autentifikasiya üçün istifadə edilə bilən administrator səviyyəli imtiyazlara malik token almağa imkan verə bilər.
Necə düzəltmək olar
- cisco aci_multi-site_orchestrator3.0\(3m\) və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| cisco application_policy_infrastructure_controller | 3.0\(3i\) | — |
| cisco aci_multi-site_orchestrator | 3.0 ≤ v < 3.0\(3m\) | 3.0\(3m\) |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.