CVE-2022-20732
Təsvir
Cisco Virtualized Infrastructure Manager (VIM) konfiqurasiya fayllarının qorunmasındakı zəiflik autentifikasiya olunmuş lokal hücumçuya məxfi məlumatlara giriş əldə etməyə və təsirlənmiş cihazda imtiyazlarını yüksəltməyə imkan verə bilər. Bu zəiflik müəyyən konfiqurasiya faylları üçün düzgün olmayan giriş icazələri ilə bağlıdır. Aşağı səlahiyyətli etibarnamələrə malik olan hücumçu, təsirlənmiş cihaza daxil olaraq və həmin konfiqurasiya fayllarını oxuyaraq bu zəiflikdən istifadə edə bilər. Uğurlu istismar hücumçunun daxili verilənlər bazasının etibarnamələrini əldə etməsinə imkan verə bilər ki, hücumçu da onlardan verilənlər bazasının məzmununu görmək və dəyişdirmək üçün istifadə edə bilər. Hücumçu verilənlər bazasına olan bu girişdən təsirlənmiş cihazda imtiyazları yüksəltmək üçün istifadə edə bilər.
Necə düzəltmək olar
- cisco virtualized_infrastructure_manager4.2.2 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| cisco virtualized_infrastructure_manager | v < 4.2.2 | 4.2.2 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.