CVE-2023-20093
Təsvir
Cisco TelePresence CE və RoomOS-un CLI interfeysindəki üç zəiflik autentifikasiya olunmuş lokal hücumçuya təsirlənmiş cihazın lokal fayl sistemində ixtiyari faylların üzərinə yazmağa imkan verə bilər. Bu zəifliklər lokal fayl sistemində olan fayllar üzərində düzgün olmayan giriş nəzarəti ilə bağlıdır. Hücumçu, təsirlənmiş cihazın lokal fayl sisteminin müəyyən bir yerinə simvolik keçid (symbolic link) yerləşdirərək bu zəifliklərdən istifadə edə bilər. Uğurlu istismar hücumçuya təsirlənmiş cihazda ixtiyari faylları yeniləməyə (üzərinə yazmağa) imkan verə bilər. Bu zəiflikləri istismar etmək üçün hücumçunun uzaqdan dəstək istifadəçi hesabına malik olması lazımdır. Qeyd: CVE-2023-20092 Cisco DX70, DX80, TelePresence MX Series və ya TelePresence SX Series cihazlarına təsir etmir. Cisco bu zəiflikləri aradan qaldıran proqram təminatı yeniləmələri dərc etmişdir. Bu zəiflikləri aradan qaldırmaq üçün heç bir alternativ həll yolu (workaround) yoxdur.
Necə düzəltmək olar
- cisco roomos11.1.3.1 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| cisco roomos | 10.0.1.2 ≤ v < 11.1.3.1 | 11.1.3.1 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.