CVE-2024-20280
Təsvir
Cisco UCS Central Software-in ehtiyat nüsxələmə funksiyasındakı zəiflik, ehtiyat nüsxə faylına giriş imkanı olan hücumçunun tam vəziyyət və konfiqurasiya ehtiyat nüsxə fayllarında saxlanılan həssas məlumatları əldə etməsinə şərait yarada bilər. Bu zəiflik, ehtiyat nüsxələmə funksiyası üçün istifadə olunan şifrələmə metodundakı çatışmazlıqdan qaynaqlanır. Hücumçu ehtiyat nüsxə faylına daxil olaraq və ehtiyat nüsxə konfiqurasiyası funksiyası üçün istifadə edilən statik açardan yararlanaraq bu zəifliyi istismar edə bilər. Uğurlu istismar, ehtiyat nüsxə faylına giriş imkanı olan hücumçuya tam vəziyyət və konfiqurasiya ehtiyat nüsxə fayllarında saxlanılan lokal istifadəçi etibarnamələri, autentifikasiya serverinin şifrələri, Simple Network Management Protocol (SNMP) icma adları, həmçinin cihazın SSL server sertifikatı və açarı kimi həssas məlumatları öyrənməyə imkan verə bilər.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| cisco ucs_central_software | 1.0\(1a\), 1.1\(1a\), 1.1\(1b\), 1.1\(2a\), 1.2\(1a\), 1.2\(1d\), 1.2\(1e\), 1.2\(1f\), 1.3\(1a\), 1.3\(1b\), 1.3\(1c\), 1.4\(1a\), 1.4\(1b\), 1.4\(1c\), 1.5\(1a\), 1.5\(1b\), 1.5\(1c\), 2.0\(1a\), 2.0\(1b\), 2.0\(1c\), 2.0\(1d\), 2.0\(1e\), 2.0\(1f\), 2.0\(1g\), 2.0\(1h\), 2.0\(1i\), 2.0\(1j\), 2.0\(1k\), 2.0\(1l\), 2.0\(1m\), 2.0\(1n\), 2.0\(1o\), 2.0\(1p\), 2.0\(1q\), 2.0\(1r\), 2.0\(1s\), 2.0\(1t\), 2.0\(1u\) | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.