CVE-2023-20091
Təsvir
Cisco TelePresence CE və RoomOS-un CLI hissəsindəki zəiflik, autentifikasiya olunmuş lokal hücumçuya təsirlənmiş cihazın lokal fayl sistemində ixtiyari faylların üzərinə yazmağa imkan verə bilər. Bu zəiflik lokal fayl sistemində olan fayllar üzərində düzgün olmayan giriş nəzarəti ilə bağlıdır. Hücumçu, təsirlənmiş cihazın lokal fayl sistemində xüsusi bir yerə simvolik keçid (symbolic link) yerləşdirərək bu zəiflikdən istifadə edə bilər. Uğurlu istismar hücumçuya təsirlənmiş cihazda ixtiyari faylları yeniləməyə (üzərinə yazmağa) imkan verə bilər. Bu zəifliyi istismar etmək üçün hücumçunun uzaqdan dəstək istifadəçi hesabına malik olması lazımdır. Cisco bu zəifliyi aradan qaldıran proqram təminatı yeniləmələri dərc etmişdir. Bu zəifliyin qarşısını alan heç bir alternativ həll yolu yoxdur.
Necə düzəltmək olar
- cisco telepresence_collaboration_endpoint9.15.17.4 və ya daha yeni versiya
- cisco roomos11.1.3.1 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| cisco telepresence_collaboration_endpoint | 9.0.0.0 ≤ v < 9.15.17.4 | 9.15.17.4 |
| cisco roomos | 10.0.1.2 ≤ v < 11.1.3.1 | 11.1.3.1 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.