CVE-2023-20064
Təsvir
Cisco IOS XR proqram təminatı üçün GRand Unified Bootloader (GRUB)-da olan zəiflik, cihazla fiziki əlaqəsi olan autentifikasiya olunmamış hücumçunun GRUB yükləyicisi komanda sətri vasitəsilə konsolda həssas faylları görməsinə şərait yarada bilər. Bu zəiflik, GRUB mühitinə həssas faylların görünməsinə imkan verən lazımsız komandaların daxil edilməsi ilə bağlıdır. Hücumçu, Cisco IOS XR cihazının enerjisi yenidən verilərkən onun konsol portuna qoşularaq bu zəiflikdən istifadə edə bilər. Uğurlu istismar, hücumçuya cihaza qarşı əlavə hücumlar həyata keçirmək üçün istifadə oluna biləcək həssas faylları görməyə imkan verə bilər.
Necə düzəltmək olar
- cisco ios_xr7.9.1, 7.6.1, 7.7.1 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| cisco ios_xr | v < 7.9.1, v < 7.6.1, v < 7.7.1, Aralıq göstərilməyib | 7.9.1, 7.6.1, 7.7.1 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.