CVE-2026-20293
Təsvir
Cisco UCS Serverlərinin və UCS əsaslı cihazların Unified Extensible Firmware Interface (UEFI) Shell tətbiqindəki zəiflik, istifadəçi və ya admin rolu olan etibarlı kimlik məlumatlarına malik autentifikasiya olunmuş hücumçunun və ya təsirlənmiş cihaza fiziki çıxışı olan autentifikasiya olunmamış hücumçunun UEFI Secure Boot yoxlama prosesindən yan keçməsinə və icazəsiz proqram təminatını işə salmasına şərait yarada bilər. Bu zəiflik, cihazda UEFI Secure Boot aktiv olduğu halda UEFI Shell-də yaddaşa yazma əmrlərinin mövcud olması ilə bağlıdır. Hücumçu, yükləmə zamanı UEFI Shell yükləmə seçimini seçərək və mövcud shell əmrlərindən istifadə edərək UEFI yaddaş dəyişənlərini dəyişdirməklə bu zəiflikdən istifadə edə bilər. Uğurlu istismar hücumçuya yükləmədən öncəki mühiti manipulyasiya etməyə, UEFI Secure Boot ilə əlaqəli yaddaş dəyərlərini yenidən yazmağa və təsirlənmiş cihazda icazəsiz proqram təminatını işə salmağa imkan verə bilər.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| cisco unified_computing_system | 4.0\(1a\), 4.0\(1b\), 4.0\(1c\), 4.0\(1d\), 4.0\(2a\), 4.0\(2b\), 4.0\(2d\), 4.0\(2e\), 4.0\(4a\), 4.0\(4b\), 4.0\(4c\), 4.0\(4d\), 4.0\(4e\), 4.0\(4f\), 4.0\(4g\), 4.0\(4h\), 4.0\(4i\), 4.0\(4k\), 4.0\(4l\), 4.0\(4m\), 4.0\(4n\), 4.0\(4o\), 4.1\(1a\), 4.1\(1b\), 4.1\(1c\), 4.1\(1d\), 4.1\(1e\), 4.1\(2a\), 4.1\(2b\), 4.1\(2c\), 4.1\(3a\), 4.1\(3b\), 4.1\(3c\), 4.1\(3d\), 4.1\(3e\), 4.1\(3f\), 4.1\(3h\), 4.1\(3i\), 4.1\(3j\), 4.1\(3k\), 4.1\(3l\), 4.1\(3m\), 4.1\(3n\), 4.1\(4a\), 4.2\(1c\), 4.2\(1d\), 4.2\(1f\), 4.2\(1i\), 4.2\(1k\), 4.2\(1l\), 4.2\(1m\), 4.2\(1n\), 4.2\(2a\), 4.2\(2c\), 4.2\(2d\), 4.2\(2e\), 4.2\(3b\), 4.2\(3d\), 4.2\(3e\), 4.2\(3g\), 4.2\(3h\), 4.2\(3i\), 4.2\(3j\), 4.2\(3k\), 4.2\(3l\), 4.2\(3m\), 4.2\(3n\), 4.2\(3o\), 4.2\(3p\), 4.2(3r), 4.3\(2b\), 4.3\(2c\), 4.3\(2e\), 4.3(2f), 4.3\(3a\), 4.3\(3c\), 4.3\(4a\), 4.3\(4b\), 4.3(4c), 4.3(4d), 4.3(4e), 4.3(4f), 4.3(5a), 4.3(5c), 4.3(5d), 4.3(5e), 4.3(6a), 4.3(6b), 4.3(6c), 4.3(6d), 4.3(6e), 4.3(6f), 4.3(6g), 6.0(1b), 6.0(1c), 6.0(1d), 6.0(1e), 6.0(1f), 6.0(1h), 6.0(2b), 6.0(2c), 1.0(0.240001), 1.0(0.250003), 1.0(1.250002), 1.0(1.250032), 1.1(0.250016), 1.1(0.250022), 1.1(0.250025), 1.1(0.250026), 1.2(0.250011), 1.2(0.250013), 1.2(0.260005), 2.0(1.250096), 2.0(1.250127), 2.0(2.260062), 2.0(2.260101), 3.1\(1d\), 3.1\(2b\), 3.1\(2c\), 3.1\(2d\), 3.1\(2e\), 3.1\(2g\), 3.1\(2i\), 3.1\(3a\), 3.1\(3b\), 3.1\(3c\), 3.1\(3d\), 3.1\(3g\), 3.1\(3h\), 3.1\(3i\), 3.1\(3j\), 3.1\(3k\), 4.0\(1.240\), 4.0(1.260003), 4.0(1.260004) | — |
| cisco enterprise_nfv_infrastructure_software | 3.3.1, 3.4.1, 3.5.1, 3.5.2, 3.6.1, 3.6.2, 3.6.3, 3.7.1, 3.8.1, 3.9.1, 3.9.2, 3.10.1, 3.10.2, 3.10.3, 3.11.1, 3.11.2, 3.11.3, 3.12.1, 3.12.1a, 3.12.1b, 3.12.2, 3.12.3, 4.1.1, 4.1.2, 4.2.1, 4.2.2, 4.4.1, 4.4.2, 4.4.3, 4.5.1, 4.6.1, 4.6.2, 4.6.2-fc2, 4.6.3, 4.6.3-fc4, 4.6.4, 4.7.1, 4.8.1, 4.8.2, 4.9.1, 4.9.2, 4.9.3, 4.9.4, 4.9.4-fc3, 4.9.5, 4.9.6, 4.9.10, 4.10.1, 4.11.1, 4.12.1, 4.12.2, 4.12.3, 4.12.4, 4.12.5, 4.12.6, 4.12.7, 4.12.8, 4.13.1, 4.14.1, 4.15.1, 4.15.2, 4.15.3, 4.15.4, 4.15.5, 4.15.6 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.