CVE-2021-1578
Təsvir
Cisco Application Policy Infrastructure Controller (APIC) və Cisco Cloud Application Policy Infrastructure Controller (Cloud APIC)-in API son nöqtəsindəki zəiflik, autentifikasiya olunmuş uzaq hücumçuya təsirlənmiş cihazda imtiyazlarını Administrator səviyyəsinə yüksəltməyə imkan verə bilər. Bu zəiflik siyasətin yanlış standart tənzimləməsindən qaynaqlanır. Hücumçu bu zəiflikdən istifadə etmək üçün Cisco ACI Multi-Site Orchestrator (MSO) üçün imtiyazsız etibarnamədən istifadə edərək idarə olunan Cisco APIC və ya Cloud APIC cihazına xüsusi API sorğusu göndərə bilər. Uğurlu istismar hücumçunun təsirlənmiş cihazda Administrator etibarnamələrini əldə etməsinə şərait yarada bilər.
Necə düzəltmək olar
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| cisco application_policy_infrastructure_controller | 5.0 ≤ v ≤ 5.1\(3e\), 5.0\(2h\) | — |
| cisco cloud_application_policy_infrastructure_controller | 5.0 ≤ v ≤ 5.1\(3e\), 5.0\(2h\) | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.