CVE-2024-20326
Təsvir
ConfD CLI və Cisco Crosswork Network Services Orchestrator CLI-də mövcud olan zəiflik autentifikasiyadan keçmiş, aşağı imtiyazlı, yerli hücumçunun əsas əməliyyat sistemində root kimi ixtiyari faylları oxumasına və yazmasına imkan verə bilər. Bu zəiflik xüsusi CLI əmrləri istifadə edildikdə səlahiyyətləndirmənin düzgün tətbiq edilməməsi nəticəsində yaranır. Hücumçu hazırlanmış arqumentlərlə təsirlənmiş CLI əmrini icra edərək bu zəiflikdən istifadə edə bilər. Uğurlu istismar hücumçuya əsas əməliyyat sistemində root istifadəçisinin imtiyazları ilə ixtiyari faylları oxumaq və ya yazmaq imkanı verə bilər.
Necə düzəltmək olar
- cisco crosswork_network_services_orchestrator5.4, 5.5, 5.5.10.1, 5.6.14.3, 5.7.15, 5.8.13.1, 6.2.2 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| cisco confd_basic | 7.1.7, 7.8.3, 8.0, 8.0.1, 8.0.2, 8.0.3, 8.0.4, 8.0.5, 8.0.6, 8.0.7, 8.0.8, 8.0.9, 8.0.10, 8.0.11 | — |
| cisco confd_premium | 7.3.5, 7.3.5.1, 7.3.5.2, 7.3.6, 7.4.5, 7.4.5.1, 7.4.5.2, 7.4.5.3, 7.4.6, 7.4.7, 7.4.8, 7.5.3, 7.5.3.1, 7.5.3.2, 7.5.4, 7.5.4.1, 7.5.4.2, 7.5.4.3, 7.5.5, 7.5.5.1, 7.5.6, 7.5.6.1, 7.5.6.2, 7.5.7, 7.5.8, 7.5.9, 7.5.10, 7.6, 7.6.1, 7.6.2, 7.6.3, 7.6.4, 7.6.5, 7.6.6, 7.6.7, 7.6.8, 7.6.8.1, 7.6.9, 7.6.10, 7.6.11, 7.6.12, 7.6.13, 7.6.14, 7.6.14.1, 7.7, 7.7.1, 7.7.2, 7.7.3, 7.7.4, 7.7.5, 7.7.5.1, 7.7.6, 7.7.7, 7.7.8, 7.7.9, 7.7.10, 7.7.11, 7.7.12, 7.7.13, 7.8, 7.8.1, 7.8.2, 7.8.3, 7.8.4, 7.8.5, 7.8.6, 7.8.7, 7.8.8, 7.8.9, 7.8.10, 7.8.11, 8.0, 8.0.1, 8.0.2, 8.0.3, 8.0.4, 8.0.5, 8.0.6, 8.0.7, 8.0.8, 8.1, 8.1.1, 8.1.2, 8.1.3, 8.1.4 | — |
| cisco crosswork_network_services_orchestrator | 5.3.5 ≤ v < 5.4, 5.4.5 ≤ v < 5.5, 5.5.3 ≤ v < 5.5.10.1, 5.6 ≤ v < 5.6.14.3, 5.7 ≤ v < 5.7.15, 5.8 ≤ v < 5.8.13.1, 6.0 ≤ v ≤ 6.0.12, 6.1 ≤ v ≤ 6.1.7, 6.2 ≤ v < 6.2.2, 5.1.7, 6.0.11, 6.2.1 | 5.4, 5.5, 5.5.10.1, 5.6.14.3, 5.7.15, 5.8.13.1, 6.2.2 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.