CVE-2023-20153
Təsvir
Müəyyən Cisco Identity Services Engine (ISE) CLI əmrlərindəki çoxsaylı zəifliklər autentifikasiya olunmuş lokal hücumçuya əsas əməliyyat sistemində əmr inyeksiyası (command injection) hücumları həyata keçirməyə və imtiyazlarını root səviyyəsinə yüksəltməyə imkan verə bilər. Bu zəifliklərdən istifadə etmək üçün hücumçunun təsirlənmiş cihazda etibarlı Administrator imtiyazlarına malik olması lazımdır. Bu zəifliklər istifadəçi tərəfindən təmin edilən giriş məlumatlarının kifayət qədər yoxlanılmaması ilə bağlıdır. Hücumçu xüsusi hazırlanmış CLI əmrini göndərməklə bu zəifliklərdən istifadə edə bilər. Uğurlu istismar hücumçuya imtiyazlarını root səviyyəsinə yüksəltməyə imkan verə bilər.
Necə düzəltmək olar
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| cisco identity_services_engine | 3.2 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.