CVE-2020-3139
Açıklama
Cisco Application Policy Infrastructure Controller (APIC) için bant dışı (out of band - OOB) yönetim arayüzü IP tablosu kural programlamasındaki bir güvenlik açığı, kimliği doğrulanmamış uzak bir saldırganın belirli IP portları için yapılandırılmış engelleme (deny) girişlerini atlatmasına izin verebilir. Paketlerin aslında düşürülmesi gerekirken, bu IP portlarına OOB yönetim arayüzü üzerinden erişime izin verilecektir. Güvenlik açığı, IP portuna izin verilmesiyle sonuçlanan bir programlama mantık hatasının bulunduğu belirli IP tablosu girişlerinin yapılandırmasından kaynaklanmaktadır. Bir saldırgan, hedef cihazdaki OOB yönetim arayüzüne trafik göndererek bu güvenlik açığını istismar edebilir. Başarılı bir istismar, saldırganın belirli IP portu trafiğini düşürmek için yapılandırılmış IP tablosu kurallarını atlatmasına olanak tanıyabilir. Saldırganın cihazın kendi yapılandırması üzerinde herhangi bir kontrolü yoktur. Bu güvenlik açığı, ilk düzeltmenin yayınlandığı Release 4.2(3j) sürümünden önceki Cisco APIC sürümlerini etkilemektedir.
Nasıl düzeltilir
- cisco application_policy_infrastructure_controller4.2\(3j\) ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| cisco application_policy_infrastructure_controller | v < 4.2\(3j\) | 4.2\(3j\) |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.