CVE-2020-27122
Açıklama
Cisco Identity Services Engine (ISE) ürününün Microsoft Active Directory entegrasyonundaki bir güvenlik açığı, kimliği doğrulanmış yerel bir saldırganın etkilenen cihazda yetkilerini yükseltmesine izin verebilir. Bu güvenlik açığından yararlanmak için saldırganın etkilenen cihazda geçerli bir yönetici hesabına sahip olması gerekir. Güvenlik açığı, hatalı yetki atamasından kaynaklanmaktadır. Bir saldırgan, sisteme özel olarak hazırlanmış bir Active Directory hesabı ile giriş yaparak bu güvenlik açığını istismar edebilir. Başarılı bir istismar, saldırganın etkilenen cihaz üzerinde root yetkileri elde etmesine olanak tanıyabilir.
Nasıl düzeltilir
- cisco identity_services_engine3.0.0 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| cisco identity_services_engine | v < 3.0.0 | 3.0.0 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.