CVE-2023-20224
Təsvir
Cisco ThousandEyes Enterprise Agent-ın Virtual Appliance quraşdırma növünün CLI-da mövcud olan zəiflik autentifikasiyadan keçmiş yerli hücumçunun təsirlənmiş cihazda imtiyazları root səviyyəsinə yüksəltməsinə imkan verə bilər. Bu zəiflik istifadəçi tərəfindən təqdim edilən CLI arqumentlərinin kifayət qədər yoxlanılmaması səbəbindən yaranır. Hücumçu təsirlənmiş cihazda autentifikasiyadan keçərək promptda hazırlanmış əmrlərdən istifadə etməklə bu zəiflikdən istifadə edə bilər. Uğurlu istismar hücumçuya root kimi ixtiyari əmrləri icra etməyə imkan verə bilər. Hücumçunun təsirlənmiş cihazda etibarlı autentifikasiya məlumatlarına malik olması tələb olunur.
Necə düzəltmək olar
- cisco thousandeyes_enterprise_agent0.230 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| cisco thousandeyes_enterprise_agent | v < 0.230 | 0.230 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.