CVE-2020-27131
Açıklama
Cisco Security Manager tarafından kullanılan Java deserialization fonksiyonundaki birden fazla güvenlik açığı, kimliği doğrulanmamış uzak bir saldırganın etkilenen cihaz üzerinde rastgele komutlar çalıştırmasına izin verebilir. Bu güvenlik açıkları, etkilenen yazılımın kullanıcı tarafından sağlanan içeriği güvenli olmayan şekilde deserialize etmesinden kaynaklanmaktadır. Bir saldırgan, etkilenen sistemdeki belirli bir dinleyiciye kötü amaçlı serileştirilmiş bir Java nesnesi göndererek bu açıklardan yararlanabilir. Başarılı bir istismar, saldırganın Windows hedef ana bilgisayarda NT AUTHORITY\SYSTEM ayrıcalıklarıyla cihaz üzerinde rastgele komutlar çalıştırmasına olanak tanıyabilir. Cisco, bu güvenlik açıklarını gideren yazılım güncellemeleri yayınlamamıştır.
Nasıl düzeltilir
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| cisco security_manager | v ≤ 4.22 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.