CVE-2024-20389
Təsvir
ConfD CLI və Cisco Crosswork Network Services Orchestrator CLI-dakı bir boşluq autentifikasiya olunmuş, aşağı imtiyazlı lokal hücumçunun əsas əməliyyat sistemində root istifadəçisi kimi ixtiyari faylları oxumasına və yazmasına şərait yarada bilər. Bu boşluq müəyyən CLI əmrləri istifadə edildikdə səlahiyyətləndirmənin düzgün tətbiq edilməməsindən qaynaqlanır. Hücumçu, hazırlanmış arqumentlərlə təsirlənmiş CLI əmrini icra etməklə bu boşluqdan istifadə edə bilər. Uğurlu istismar hücumçuya əsas əməliyyat sistemindəki ixtiyari faylları root istifadəçisinin imtiyazları ilə oxumağa və ya yazmağa imkan verə bilər.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| cisco crosswork_network_services_orchestrator | 6.2.1, 6.0.11 | — |
| cisco confd_basic | 8.0.11 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.