CVE-2023-20135
Təsvir
Cisco IOS XR Software obrazının yoxlanılması prosesindəki zəiflik autentifikasiya olunmuş lokal hücumçuya əsas əməliyyat sistemində ixtiyari kodun icrasına şərait yarada bilər. Bu zəiflik, ISO obrazından istifadə edən quraşdırma əməliyyatı zamanı həmin ISO obrazı ilə bağlı quraşdırma sorğusu yerinə yetirilərkən yaranan "time-of-check, time-of-use" (TOCTOU) yarış vəziyyəti (race condition) ilə bağlıdır. Hücumçu ISO obrazını dəyişdirərək və paralel şəkildə quraşdırma sorğuları göndərərək bu zəiflikdən istifadə edə bilər. Uğurlu istismar hücumçuya təsirlənmiş cihazda ixtiyari kodun icra edilməsinə imkan verə bilər.
Necə düzəltmək olar
- cisco ios_xr7.6, 7.10.1 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| cisco ios_xr | 7.5.2 ≤ v < 7.6, 7.7 ≤ v < 7.10.1 | 7.6, 7.10.1 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.