CVE-2023-20034
Təsvir
Cisco SD-WAN vManage proqram təminatında istifadə olunan Elasticsearch verilənlər bazasındakı zəiflik, autentifikasiya olunmamış uzaq hücumçuya təsirlənmiş cihazın Elasticsearch konfiqurasiya verilənlər bazasına elasticsearch istifadəçisinin imtiyazları ilə daxil olmağa imkan verə bilər. Bu zəiflik vManage-də konfiqurasiya edilmiş statik istifadəçi adı və şifrənin mövcudluğu ilə bağlıdır. Hücumçu, əlçatan olan vManage-in 9200 nömrəli portuna xüsusi hazırlanmış HTTP sorğusu göndərməklə bu zəiflikdən istifadə edə bilər. Uğurlu istismar hücumçuya Elasticsearch verilənlər bazasının məzmununu görməyə imkan verə bilər. Bu zəifliyi aradan qaldırmaq üçün müvəqqəti həll yolları mövcuddur.
Necə düzəltmək olar
- cisco sd-wan20.3.4 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| cisco sd-wan | 20.3 ≤ v < 20.3.4, 20.6, 20.7 | 20.3.4 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.