CVE-2024-20381
Təsvir
Cisco Crosswork Network Services Orchestrator (NSO) və ConfD-də Cisco Optical Site Manager və Cisco RV340 Dual WAN Gigabit VPN Router-lərin veb-əsaslı idarəetmə interfeysləri tərəfindən istifadə olunan JSON-RPC API funksiyasında zəiflik autentifikasiyadan keçmiş uzaqdan hücumçuya təsirlənmiş tətbiqin və ya cihazın konfiqurasiyasını dəyişdirməyə imkan verə bilər. Bu zəiflik API-də düzgün olmayan avtorizasiya yoxlamaları səbəbindən yaranır. Təsirlənmiş tətbiqə və ya cihaza çıxış üçün kifayət qədər imtiyazlara malik hücumçu JSON-RPC API-yə zərərli sorğular göndərməklə bu zəiflikdən istifadə edə bilər. Uğurlu istismar hücumçuya təsirlənmiş tətbiqin və ya cihazın konfiqurasiyasına icazəsiz dəyişikliklər etməyə, o cümlədən yeni istifadəçi hesabları yaratmağa və ya təsirlənmiş sistemdə öz imtiyazlarını yüksəltməyə imkan verə bilər.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| cisco network_services_orchestrator | 4.4.1, 4.5.1, 4.7.1, 4.7.3, 5.1.1.1, 5.1.1.3, 5.1.2, 5.1.4.3, 5.2.0.3, 5.2.0.4, 5.2.1, 5.2.1.1, 5.2.3.2, 5.3.1, 5.3.4.3, 5.4, 5.4.0.1, 5.4.0.2, 5.4.1, 5.4.1.1, 5.4.2, 5.4.2.1, 5.4.2.2, 5.4.3, 5.4.3.1, 5.4.3.2, 5.4.3.3, 5.4.3.4, 5.4.4, 5.4.4.1, 5.4.4.2, 5.4.4.3, 5.4.5, 5.4.5.1, 5.4.5.2, 5.4.6, 5.4.7, 5.4.7.1, 5.5, 5.5.1, 5.5.2, 5.5.2.1, 5.5.2.2, 5.5.2.3, 5.5.2.4, 5.5.2.5, 5.5.2.6, 5.5.2.7, 5.5.2.8, 5.5.2.9, 5.5.2.10, 5.5.2.11, 5.5.2.12, 5.5.3, 5.5.3.1, 5.5.4, 5.5.4.1, 5.5.5, 5.5.6, 5.5.6.1, 5.5.7, 5.5.8, 5.5.9, 5.5.10, 5.6, 5.6.1, 5.6.2, 5.6.3, 5.6.3.1, 5.6.4, 5.6.5, 5.6.6, 5.6.6.1, 5.6.7, 5.6.7.1, 5.6.7.2, 5.6.8, 5.6.8.1, 5.6.9, 5.6.10, 5.6.11, 5.6.12, 5.6.13, 5.6.14, 5.6.14.1, 5.7, 5.7.1, 5.7.1.1, 5.7.2, 5.7.2.1, 5.7.3, 5.7.4, 5.7.5, 5.7.5.1, 5.7.6, 5.7.6.1, 5.7.6.2, 5.7.6.3, 5.7.7, 5.7.8, 5.7.8.1, 5.7.9, 5.7.9.1, 5.7.10, 5.7.10.1, 5.7.10.2, 5.7.11, 5.7.12, 5.7.13, 5.7.14, 5.7.15, 5.7.15.1 | — |
| cisco ios_xr | 6.5.1, 6.5.2, 6.5.3, 6.5.15, 6.5.25, 6.5.26, 6.5.28, 6.5.29, 6.5.31, 6.5.32, 6.5.33, 6.5.90, 6.5.92, 6.5.93, 6.6.1, 6.6.2, 6.6.3, 6.6.4, 6.6.11, 6.6.12, 6.6.25, 6.7.1, 6.7.2, 6.7.3, 6.7.4, 6.7.35, 6.8.1, 6.8.2, 6.9.1, 6.9.2, 7.0.0, 7.0.1, 7.0.2, 7.0.11, 7.0.12, 7.0.14, 7.0.90, 7.1.1, 7.1.2, 7.1.3, 7.1.15, 7.1.25, 7.2.0, 7.2.1, 7.2.2, 7.2.12, 7.3.1, 7.3.2, 7.3.3, 7.3.4, 7.3.5, 7.3.6, 7.3.15, 7.3.16, 7.3.27, 7.4.1, 7.4.2, 7.4.15, 7.4.16, 7.5.1, 7.5.2, 7.5.3, 7.5.4, 7.5.5, 7.5.12, 7.5.52, 7.6.1, 7.6.2, 7.6.3, 7.6.15, 7.7.1, 7.7.2, 7.7.21, 7.8.1, 7.8.2, 7.8.12, 7.8.22, 7.9.1, 7.9.2, 7.9.21, 7.10.1, 7.10.2, 7.11.1, 7.11.2, 24.1.1, 24.1.2, 24.2.1, 24.2.11 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.