CVE-2021-1594
Təsvir
Cisco Identity Services Engine (ISE) REST API-dəki zəiflik autentifikasiya olunmamış uzaq hücumçuya əmr inyeksiyası (command injection) hücumu həyata keçirməyə və imtiyazları root səviyyəsinə yüksəltməyə imkan verə bilər. Bu zəiflik müəyyən API son nöqtələri (endpoints) üçün giriş validasiyasının yetərsiz olması ilə bağlıdır. Man-in-the-middle mövqeyində olan hücumçu, bir ISE personasından digər ISE personasına gedən xüsusi daxili qovşaq kommunikasiyalarını tutaraq və dəyişdirərək bu zəiflikdən istifadə edə bilər. Uğurlu istismar hücumçuya alt əməliyyat sistemində root imtiyazları ilə ixtiyari əmrləri işə salmağa imkan verə bilər. Bu zəiflikdən istifadə etmək üçün hücumçunun ayrı nodlarda yerləşən iki ISE personası arasındakı HTTPS trafikini şifrədən çıxarması tələb olunur.
Necə düzəltmək olar
- cisco identity_services_engine2.6.0 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| cisco identity_services_engine | 2.4.0 ≤ v < 2.6.0, 2.4\(0.902\), 2.6\(0.156\), 2.6.0, 2.7\(0.903\), 2.7.0, 3.0\(0.458\), 3.0.0, 3.1\(0.440\) | 2.6.0 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.