CVE-2022-20860
Təsvir
Cisco Nexus Dashboard-ın SSL/TLS tətbiqində mövcud olan zəiflik autentifikasiyadan keçməmiş uzaqdan təcavüzkara əlaqəli kontrollerlərlə kommunikasiyanı dəyişdirməyə və ya həssas məlumatlara baxmağa imkan verə bilər. Bu zəiflik Cisco Nexus Dashboard Cisco Application Policy Infrastructure Controller (APIC), Cisco Cloud APIC və ya əvvəllər Data Center Network Manager (DCNM) kontrollerləri adlanan Cisco Nexus Dashboard Fabric Controller ilə əlaqə qurarkən SSL server sertifikatlarının yoxlanılmaması səbəbindən yaranır. Təcavüzkar bu zəiflikdən istifadə edərək man-in-the-middle üsulları ilə təsirlənmiş cihazla kontrollerlər arasındakı trafiki tuta və sonra hazırlanmış sertifikatdan istifadə edərək kontrollerləri təqlid edə bilər. Uğurlu istismar təcavüzkara cihazlar arasındakı kommunikasiyanı dəyişdirməyə və ya bu kontrollerlər üçün Administrator etimadnamələri də daxil olmaqla həssas məlumatlara baxmağa imkan verə bilər.
Necə düzəltmək olar
- cisco nexus_dashboard2.2\(1h\) və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| cisco nexus_dashboard | 1.1 ≤ v < 2.2\(1h\) | 2.2\(1h\) |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.