CVE-2023-20217
Təsvir
Cisco ThousandEyes Enterprise Agent-in Virtual Appliance quraşdırma tipinin CLI-da mövcud olan zəiflik, autentifikasiya olunmuş lokal hücumçunun təsirlənmiş cihazda imtiyazlarını yüksəltməsinə şərait yarada bilər. Bu zəiflik əməliyyat sistemi CLI tərəfindən giriş məlumatlarının kifayət qədər yoxlanılmaması ilə bağlıdır. Hücumçu sudo vasitəsilə müəyyən əmrləri icra etməklə bu zəiflikdən istifadə edə bilər. Uğurlu istismar hücumçuya altda yerləşən əməliyyat sistemində ixtiyari faylları root səlahiyyətləri ilə görməyə imkan verə bilər. Hücumçu təsirlənmiş cihazda etibarlı giriş məlumatlarına malik olmalıdır.
Necə düzəltmək olar
- cisco thousandeyes_enterprise_agent0.230 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| cisco thousandeyes_enterprise_agent | v < 0.230 | 0.230 |
| cisco thousandeyes_recorder | Aralıq göstərilməyib | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.