CVE-2021-34746
Təsvir
Cisco Enterprise NFV Infrastructure Software (NFVIS)-in TACACS+ autentifikasiya, avtorizasiya və uçot (AAA) funksiyasındakı zəiflik, autentifikasiya olunmamış uzaq hücumçuya autentifikasiyadan yan keçməyə və təsirlənmiş cihaza administrator kimi daxil olmağa imkan verə bilər. Bu zəiflik, autentifikasiya skriptinə ötürülən istifadəçi tərəfindən təmin edilən giriş məlumatlarının natamam yoxlanılmasına səbəb olur. Hücumçu, autentifikasiya sorğusuna parametrləri inyeksiya etməklə bu zəiflikdən istifadə edə bilər. Uğurlu istismar hücumçuya autentifikasiyadan yan keçməyə və təsirlənmiş cihaza administrator kimi daxil olmağa imkan verə bilər.
Necə düzəltmək olar
- cisco enterprise_nfv_infrastructure_software4.6.1 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| cisco enterprise_nfv_infrastructure_software | v < 4.6.1 | 4.6.1 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.