CVE-2021-34718
Təsvir
Cisco IOS XR Software-in SSH Server prosesindəki zəiflik autentifikasiya olunmuş uzaq hücumçuya lokal cihazda ixtiyari faylların üzərinə yazmağa və onları oxumağa imkan verə bilər. Bu zəiflik, müəyyən bir fayl ötürmə metodu üçün istifadəçi tərəfindən təmin edilən arqumentlərin giriş yoxlamasının yetərsiz olması ilə bağlıdır. Aşağı səviyyəli imtiyazlara malik olan hücumçu, cihaza autentifikasiya zamanı Secure Copy Protocol (SCP) parametrlərini təyin etməklə bu zəiflikdən istifadə edə bilər. Uğurlu istismar hücumçuya öz imtiyazlarını yüksəltməyə və giriş icazəsi olmayan faylları cihazdan əldə etməyə və ya cihaza yükləməyə imkan verə bilər.
Necə düzəltmək olar
- cisco ios_xr7.3.2, 7.4.1 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| cisco ios_xr | v < 7.3.2, 7.4.0 ≤ v < 7.4.1 | 7.3.2, 7.4.1 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.