CVE-2023-20046
Təsvir
Cisco StarOS Software-un açar əsaslı SSH autentifikasiyası funksiyasındakı zəiflik autentifikasiyadan keçmiş uzaqdan təcavüzkara təsirlənmiş cihazda imtiyazları yüksəltməyə imkan verə bilər. Bu zəiflik istifadəçi tərəfindən təqdim edilən etimadnamələrin kifayət qədər yoxlanılmaması səbəbindən yaranır. Təcavüzkar IP ünvanı yüksək imtiyazlı istifadəçi hesabı üçün mənbə kimi konfiqurasiya edilmiş hostdan təsirlənmiş cihaza etibarlı aşağı imtiyazlı SSH açarı göndərməklə bu zəiflikdən istifadə edə bilər. Uğurlu istismar təcavüzkara SSH vasitəsilə təsirlənmiş cihaza yüksək imtiyazlı istifadəçi kimi daxil olmağa imkan verə bilər. Bu zəifliyi aradan qaldıran iş ətrafı həllər mövcuddur.
Necə düzəltmək olar
- cisco staros21.22.14, 21.23.31, 21.25.15, 21.26.17, 21.27.6, 21.28.3 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| cisco staros | v < 21.22.14, 21.23.0 ≤ v < 21.23.31, 21.25.0 ≤ v < 21.25.15, 21.26.0 ≤ v < 21.26.17, 21.27.0 ≤ v < 21.27.6, 21.28.0 ≤ v < 21.28.3, 21.23.n, 21.24, 21.27.m, 21.28.m | 21.22.14, 21.23.31, 21.25.15, 21.26.17, 21.27.6, 21.28.3 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.