CVE-2021-1528
Yüksək
Təsvir
Cisco SD-WAN Software-in CLI hissəsindəki zəiflik autentifikasiya olunmuş lokal hücumçuya təsirlənmiş sistemdə imtiyazların yüksəldilməsinə şərait yarada bilər. Bu zəiflik təsirlənmiş proqram təminatının imtiyazlı proseslərə girişi düzgün məhdudlaşdırmaması səbəbindən yaranmışdır. Hücumçu təsirlənmiş sistemdə imtiyazlı prosesi çağıraraq bu zəiflikdən istifadə edə bilər. Uğurlu istismar hücumçuya root istifadəçisinin imtiyazları ilə hərəkətlər yerinə yetirməyə imkan verə bilər.
CiddilikYüksək
CVSS7.8
İstismar ehtimalı16. faiz dərəcəsi0,2%
Məhsul
Cisco Sd-wan Vbond Orchestrator
Dərc4 iyn 2021
İlk görülmə4 iyn 2021
Zəiflik növüCWE-250CWE-250
Necə düzəltmək olar
Yeniləyin
- cisco sd-wan_vbond_orchestrator20.4.2, 20.5.1 və ya daha yeni versiya
- cisco catalyst_sd-wan_manager20.4.2, 20.5.1 və ya daha yeni versiya
- cisco vsmart_controller20.4.2, 20.5.1 və ya daha yeni versiya
- cisco vedge_100_firmware20.4.2, 20.5.1 və ya daha yeni versiya
- cisco vedge_1000_firmware20.4.2, 20.5.1 və ya daha yeni versiya
- cisco vedge_100b_firmware20.4.2, 20.5.1 və ya daha yeni versiya
- cisco vedge_100m_firmware20.4.2, 20.5.1 və ya daha yeni versiya
- cisco vedge_100wm_firmware20.4.2, 20.5.1 və ya daha yeni versiya
- cisco vedge_2000_firmware20.4.2, 20.5.1 və ya daha yeni versiya
- cisco vedge_5000_firmware20.4.2, 20.5.1 və ya daha yeni versiya
- cisco vedge_cloud_firmware20.4.2, 20.5.1 və ya daha yeni versiya
İstehsalçı bildirişləri
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| cisco sd-wan_vbond_orchestrator | 20.4 ≤ v < 20.4.2, 20.5 ≤ v < 20.5.1 | 20.4.2, 20.5.1 |
| cisco catalyst_sd-wan_manager | 20.4 ≤ v < 20.4.2, 20.5 ≤ v < 20.5.1 | 20.4.2, 20.5.1 |
| cisco vsmart_controller | 20.4 ≤ v < 20.4.2, 20.5 ≤ v < 20.5.1 | 20.4.2, 20.5.1 |
| cisco vedge_100_firmware | 20.4 ≤ v < 20.4.2, 20.5 ≤ v < 20.5.1 | 20.4.2, 20.5.1 |
| cisco vedge_1000_firmware | 20.4 ≤ v < 20.4.2, 20.5 ≤ v < 20.5.1 | 20.4.2, 20.5.1 |
| cisco vedge_100b_firmware | 20.4 ≤ v < 20.4.2, 20.5 ≤ v < 20.5.1 | 20.4.2, 20.5.1 |
| cisco vedge_100m_firmware | 20.4 ≤ v < 20.4.2, 20.5 ≤ v < 20.5.1 | 20.4.2, 20.5.1 |
| cisco vedge_100wm_firmware | 20.4 ≤ v < 20.4.2, 20.5 ≤ v < 20.5.1 | 20.4.2, 20.5.1 |
| cisco vedge_2000_firmware | 20.4 ≤ v < 20.4.2, 20.5 ≤ v < 20.5.1 | 20.4.2, 20.5.1 |
| cisco vedge_5000_firmware | 20.4 ≤ v < 20.4.2, 20.5 ≤ v < 20.5.1 | 20.4.2, 20.5.1 |
| cisco vedge_cloud_firmware | 20.4 ≤ v < 20.4.2, 20.5 ≤ v < 20.5.1 | 20.4.2, 20.5.1 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.