CVE-2020-3151
Açıklama
Cisco Connected Mobile Experiences (CMX) CLI'daki bir güvenlik açığı, yönetici kimlik bilgilerine sahip, kimliği doğrulanmış yerel bir saldırganın CLI üzerindeki kısıtlamaları atlatmasına izin verebilir. Güvenlik açığı, kısıtlanmış kabuk (restricted shell) uygulamasındaki yetersiz güvenlik mekanizmalarından kaynaklanmaktadır. Bir saldırgan, CLI'ya özel olarak hazırlanmış komutlar göndererek bu güvenlik açığından yararlanabilir. Başarılı bir istismar, saldırganın kısıtlanmış kabuktan çıkmasına ve normalde yetkisi olmayan bir dizi komutu root olmayan bir kullanıcının ayrıcalıklarıyla yürütmesine olanak tanıyabilir. Bu güvenlik açığını istismar etmek için saldırganın geçerli yönetici kimlik bilgilerine sahip olması gerekir.
Nasıl düzeltilir
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| cisco connected_mobile_experiences | 10.6.0, 10.6.1, 10.6.2 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.