CVE-2024-20478
Təsvir
Cisco Application Policy Infrastructure Controller (APIC) və əvvəllər Cisco Cloud APIC adlanan Cisco Cloud Network Controller-in proqram təminatı yeniləmə komponentindəki zəiflik, Administrator səviyyəli imtiyazlara malik autentifikasiya olunmuş uzaq hücumçuya dəyişdirilmiş proqram təminatı obrazı quraşdırmağa imkan verə bilər ki, bu da təsirlənmiş sistemdə ixtiyari kodun inyeksiyasına gətirib çıxara bilər. Bu zəiflik proqram təminatı obrazlarının imzasının kifayət qədər yoxlanılmaması ilə bağlıdır. Hücumçu dəyişdirilmiş proqram təminatı obrazını quraşdırmaqla bu zəiflikdən istifadə edə bilər. Uğurlu istismar hücumçuya təsirlənmiş sistemdə ixtiyari kodu icra etməyə və öz imtiyazlarını root səviyyəsinə yüksəltməyə imkan verə bilər. Qeyd: Administratorlar hər hansı yeniləmə obrazını Cisco APIC və Cisco Cloud Network Controller-ə yükləməzdən əvvəl həmişə onun heş (hash) dəyərini yoxlamalıdırlar.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| cisco application_policy_infrastructure_controller | 1.1\(1d\), 1.1\(1j\), 1.1\(1n\), 1.1\(1o\), 1.1\(1r\), 1.1\(1s\), 1.1\(2h\), 1.1\(2i\), 1.1\(3f\), 1.1\(4e\), 1.1\(4f\), 1.1\(4g\), 1.1\(4i\), 1.1\(4l\), 1.1\(4m\), 1.2\(1h\), 1.2\(1i\), 1.2\(1k\), 1.2\(1m\), 1.2\(2g\), 1.2\(2h\), 1.2\(2i\), 1.2\(2j\), 1.2\(3c\), 1.2\(3e\), 1.2\(3h\), 1.2\(3m\), 1.3\(1g\), 1.3\(1h\), 1.3\(1i\), 1.3\(1j\), 1.3\(2f\), 1.3\(2h\), 1.3\(2i\), 1.3\(2j\), 1.3\(2k\), 2.0\(1k\), 2.0\(1l\), 2.0\(1m\), 2.0\(1n\), 2.0\(1o\), 2.0\(1p\), 2.0\(1q\), 2.0\(1r\), 2.0\(2f\), 2.0\(2g\), 2.0\(2h\), 2.0\(2l\), 2.0\(2m\), 2.0\(2n\), 2.0\(2o\), 2.1\(1h\), 2.1\(1i\), 2.1\(2e\), 2.1\(2f\), 2.1\(2g\), 2.1\(2k\), 2.1\(3g\), 2.1\(3h\), 2.1\(3j\), 2.1\(4a\), 2.2\(1k\), 2.2\(1n\), 2.2\(1o\), 2.2\(2e\), 2.2\(2f\), 2.2\(2i\), 2.2\(2j\), 2.2\(2k\), 2.2\(2q\), 2.2\(3j\), 2.2\(3p\), 2.2\(3r\), 2.2\(3s\), 2.2\(3t\), 2.2\(4f\), 2.2\(4p\), 2.2\(4q\), 2.2\(4r\), 2.3\(1e\), 2.3\(1f\), 2.3\(1i\), 2.3\(1l\), 2.3\(1o\), 2.3\(1p\), 3.0\(1i\), 3.0\(1k\), 3.0\(2h\), 3.0\(2k\), 3.0\(2m\), 3.0\(2n\), 3.1\(1i\), 3.1\(2m\), 3.1\(2o\), 3.1\(2p\), 3.1\(2q\), 3.1\(2s\), 3.1\(2t\), 3.1\(2u\), 3.1\(2v\), 3.2\(1l\), 3.2\(1m\), 3.2\(2l\), 3.2\(2o\), 3.2\(3i\), 3.2\(3j\), 3.2\(3n\), 3.2\(3o\), 3.2\(3r\), 3.2\(3s\), 3.2\(4d\), 3.2\(4e\), 3.2\(5d\), 3.2\(5e\), 3.2\(5f\), 3.2\(6i\), 3.2\(7f\), 3.2\(7k\), 3.2\(8d\), 3.2\(9b\), 3.2\(9f\), 3.2\(9h\), 3.2\(10e\), 3.2\(10f\), 3.2\(10g\), 3.2\(41d\), 4.0\(1h\), 4.0\(2c\), 4.0\(3c\), 4.0\(3d\), 4.1\(1a\), 4.1\(1i\), 4.1\(1j\), 4.1\(1k\), 4.1\(1l\), 4.1\(2g\), 4.1\(2m\), 4.1\(2o\), 4.1\(2s\), 4.1\(2u\), 4.1\(2w\), 4.1\(2x\), 4.2\(1g\), 4.2\(1i\), 4.2\(1j\), 4.2\(1l\), 4.2\(2e\), 4.2\(2f\), 4.2\(2g\), 4.2\(3j\), 4.2\(3l\), 4.2\(3n\), 4.2\(3q\), 4.2\(4i\), 4.2\(4k\), 4.2\(4o\), 4.2\(4p\), 4.2\(5k\), 4.2\(5l\), 4.2\(5n\), 4.2\(6d\), 4.2\(6g\), 4.2\(6h\), 4.2\(6l\), 4.2\(6o\), 4.2\(7f\), 4.2\(7l\), 4.2\(7q\), 4.2\(7r\), 4.2\(7s\), 4.2\(7t\), 4.2\(7u\), 4.2\(7v\), 4.2\(7w\), 5.0\(1k\), 5.0\(1l\), 5.0\(2e\), 5.0\(2h\), 5.1\(1h\), 5.1\(2e\), 5.1\(3e\), 5.1\(4c\), 5.2\(1g\), 5.2\(2e\), 5.2\(2f\), 5.2\(2g\), 5.2\(2h\), 5.2\(3e\), 5.2\(3f\), 5.2\(3g\), 5.2\(4d\), 5.2\(4e\), 5.2\(4f\), 5.2\(4h\), 5.2\(5c\), 5.2\(5d\), 5.2\(5e\), 5.2\(6e\), 5.2\(6g\), 5.2\(6h\) | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.