CVE-2021-1482
Təsvir
Cisco SD-WAN vManage proqram təminatının veb əsaslı idarəetmə interfeysindəki zəiflik, autentifikasiya olunmuş uzaq hücumçuya avtorizasiya yoxlamasını yan keçməyə və təsirlənmiş sistemdə həssas məlumatlara giriş əldə etməyə imkan verə bilər. Bu zəiflik yetərsiz avtorizasiya yoxlamaları ilə bağlıdır. Hücumçu, təsirlənmiş sistemin veb əsaslı idarəetmə interfeysinə xüsusi hazırlanmış HTTP sorğuları göndərməklə bu zəiflikdən istifadə edə bilər. Uğurlu istismar hücumçuya avtorizasiya yoxlamasını yan keçməyə və təsirlənmiş sistemdə həssas məlumatlara giriş əldə etməyə imkan verə bilər. Cisco bu zəifliyi aradan qaldıran proqram təminatı yeniləmələri dərc etmişdir. Bu zəifliyi aradan qaldıracaq alternativ həll yolları mövcud değildir.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| cisco catalyst_sd-wan_manager | 17.2.4, 17.2.5, 17.2.6, 17.2.7, 17.2.8, 17.2.9, 17.2.10, 18.2.0, 18.3.0, 18.3.1, 18.3.1.1, 18.3.3, 18.3.3.1, 18.3.4, 18.3.5, 18.3.6, 18.3.6.1, 18.3.7, 18.3.8, 18.4.0, 18.4.0.1, 18.4.1, 18.4.3, 18.4.4, 18.4.5, 18.4.6, 18.4.302, 18.4.303, 18.4.501_es, 19.0.0, 19.0.1a, 19.1.0, 19.2.0, 19.2.1, 19.2.2, 19.2.3, 19.2.4, 19.2.4.0.1, 19.2.31, 19.2.32, 19.2.097, 19.2.098, 19.2.099, 19.2.929, 19.3.0, 20.1.1, 20.1.1.1, 20.1.2, 20.1.2_937, 20.1.12, 20.3.1, 20.3.2, 20.3.2.1, 20.3.2.1_927, 20.3.2.1_930, 20.3.2_925, 20.3.2_928, 20.3.2_929, 20.3.2_937, 20.3.3, 20.3.3.1, 20.4.1, 20.4.1.0.1, 20.4.1.1 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.