CVE-2021-1529
Yüksək
Təsvir
Cisco IOS XE SD-WAN Software-in CLI hissəsindəki zəiflik autentifikasiya olunmuş lokal hücumçuya root imtiyazları ilə ixtiyari əmrləri icra etməyə imkan verə bilər. Zəiflik sistem CLI tərəfindən giriş məlumatlarının kifayət qədər yoxlanılmaması ilə bağlıdır. Hücumçu təsirlənmiş cihaza autentifikasiya keçərək və sistem CLI-na xüsusi hazırlanmış giriş məlumatlarını göndərərək bu zəiflikdən istifadə edə bilər. Uğurlu istismar hücumçuya alt əməliyyat sistemində root imtiyazları ilə əmrləri icra etməyə imkan verə bilər.
CiddilikYüksək
CVSS7.8
İstismar ehtimalı24. faiz dərəcəsi0,3%
Məhsul
Cisco Ios Xe
Dərc21 okt 2021
İlk görülmə21 okt 2021
Zəiflik növüCWE-78Əməliyyat sistemi əmr inyeksiyası
Necə düzəltmək olar
Yeniləyin
- cisco ios_xe17.2.3, 17.3.4, 17.4.2, 17.5.1a və ya daha yeni versiya
İstehsalçı bildirişləri
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| cisco ios_xe | 16.12 ≤ v ≤ 17.0, 17.2 ≤ v < 17.2.3, 17.3 ≤ v < 17.3.4, 17.4 ≤ v < 17.4.2, 17.5 ≤ v < 17.5.1a, 17.6.0 | 17.2.3, 17.3.4, 17.4.2, 17.5.1a |
| cisco ios_xe_sd-wan | 17.2.1r ≤ v | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.