CVE-2024-20343
Təsvir
Cisco IOS XR Software-in CLI hissəsindəki zəiflik autentifikasiya olunmuş lokal hücumçuya altda yerləşən Linux əməliyyat sisteminin fayl sistemindəki hər hansı faylı oxumağa imkan verə bilər. Hücumçunun təsirlənmiş cihazda etibarlı giriş məlumatlarına malik olması lazımdır. Bu zəiflik müəyyən bir CLI əmrini ötürülən arqumentlərin yanlış şəkildə yoxlanılmasına səbəb olur. Hücumçu aşağı imtiyazlı giriş məlumatları ilə təsirlənmiş cihaza daxil olaraq və həmin əmrdən istifadə edərək bu zəiflikdən yararlana bilər. Uğurlu istismar hücumçuya Linux fayl sistemindəki fayllara yalnız oxuma rejimində giriş imkanı verə bilər.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| cisco ios_xr | 6.5.1, 6.5.2, 6.5.3, 6.5.15, 6.5.92, 6.5.93, 6.6.1, 6.6.2, 6.6.3, 6.6.4, 6.6.11, 6.6.12, 6.6.25, 7.0.0, 7.0.1, 7.0.2, 7.0.11, 7.0.12, 7.0.14, 7.0.90, 7.1.1, 7.1.2, 7.1.3, 7.1.15, 7.1.25, 7.2.0, 7.2.1, 7.2.2, 7.2.12, 7.3.1, 7.3.2, 7.3.3, 7.3.4, 7.3.5, 7.3.6, 7.3.15, 7.3.16, 7.3.27, 7.4.1, 7.4.2, 7.4.15, 7.4.16, 7.5.1, 7.5.2, 7.5.3, 7.5.4, 7.5.5, 7.5.12, 7.5.52, 7.6.1, 7.6.2, 7.6.15, 7.7.1, 7.7.2, 7.7.21, 7.8.1, 7.8.2, 7.8.12, 7.8.22, 7.9.1, 7.9.2, 7.9.21, 7.10.1, 7.10.2, 7.11.1, 24.1.1 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.