CVE-2023-20254
Təsvir
Cisco Catalyst SD-WAN Manager-in çoxmüştəri (multi-tenant) funksiyasının sessiya idarəetmə sistemindəki zəiflik, autentifikasiya olunmuş uzaq hücumçuya eyni Cisco Catalyst SD-WAN Manager instansiyası tərəfindən idarə olunan digər müştəriyə giriş imkanı verə bilər. Bu zəifliyin yaranması üçün çoxmüştəri funksiyasının aktiv olması tələb olunur. Bu zəiflik Cisco Catalyst SD-WAN Manager sistemi daxilində istifadəçi sessiyalarının kifayət qədər effektiv idarə edilməməsindən qaynaqlanır. Hücumçu təsirlənmiş sistemə xüsusi hazırlanmış sorğu göndərməklə bu zəiflikdən istifadə edə bilər. Uğurlu hücum, hücumçuya digər müştəri haqqında məlumatlara icazəsiz giriş əldə etmək, konfiqurasiya dəyişiklikləri etmək və ya müştərini şəbəkədən kənarlaşdıraraq xidmətdən imtina vəziyyətinə səbəb olmaq imkanı verə bilər.
Necə düzəltmək olar
- cisco sd-wan_manager20.6.3.4, 20.9.3.2, 20.10.1.2, 20.11.1.2 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| cisco sd-wan_manager | v < 20.6.3.4, 20.7 ≤ v < 20.9.3.2, 20.10 ≤ v < 20.10.1.2, 20.11 ≤ v < 20.11.1.2 | 20.6.3.4, 20.9.3.2, 20.10.1.2, 20.11.1.2 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.