CVE-2021-1601
Təsvir
Cisco Intersight Virtual Appliance-dəki çoxsaylı zəifliklər autentifikasiya olunmamış, yaxınlıqdakı hücumçunun xarici interfeys vasitəsilə həssas daxili xidmətlərə giriş əldə etməsinə şərait yarada bilər. Bu zəifliklər xarici idarəetmə interfeysində qəbul edilən IPv4 və ya IPv6 paketləri üçün məhdudiyyətlərin yetərsiz olması ilə bağlıdır. Hücumçu təsirlənmiş cihazda bu interfeysə xüsusi trafik göndərməklə sözügedən zəifliklərdən istifadə edə bilər. Uğurlu istismar hücumçuya həssas daxili xidmətlərə giriş əldə etməyə və təsirlənmiş cihazda konfiqurasiya dəyişiklikləri etməyə imkan verə bilər.
Necə düzəltmək olar
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| cisco intersight_virtual_appliance | 1.0\(1\) | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.