CVE-2022-20650
Təsvir
Cisco NX-OS Software-in NX-API funksiyasındakı zəiflik autentifikasiya olunmuş uzaqdakı hücumçuya root imtiyazları ilə ixtiyari əmrləri icra etməyə imkan verə bilər. Zəiflik, NX-API-yə göndərilən istifadəçi tərəfindən təmin edilən məlumatların kifayət qədər yoxlanılmaması ilə bağlıdır. Hücumçu, təsirlənmiş cihazın NX-API-nə xüsusi hazırlanmış HTTP POST sorğusu göndərməklə bu zəiflikdən istifadə edə bilər. Uğurlu istismar hücumçuya əsas əməliyyat sistemində root imtiyazları ilə ixtiyari əmrləri icra etməyə imkan verə bilər. Qeyd: NX-API funksiyası standart olaraq söndürülmüşdür.
Necə düzəltmək olar
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| cisco nx-os | 10.2\(1.72\), 7.3\(8\)n1\(0.4\) | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.