CVE-2020-3152
Açıklama
Cisco Connected Mobile Experiences (CMX) üzerindeki bir güvenlik açığı, yönetici kimlik bilgilerine sahip, kimliği doğrulanmış yerel bir saldırganın root ayrıcalıklarıyla rastgele komutlar yürütmesine izin verebilir. Güvenlik açığı, etkilenen sistemde varsayılan olarak yapılandırılan uygun olmayan kullanıcı izinlerinden kaynaklanmaktadır. Bir saldırgan, CLI'ya özel olarak hazırlanmış komutlar göndererek bu güvenlik açığından yararlanabilir. Başarılı bir istismar, saldırganın yetkilerini yükseltmesine ve temel işletim sistemi üzerinde root olarak rastgele komutlar yürütmesine olanak tanıyabilir. Bu güvenlik açığını istismar etmek için saldırganın geçerli yönetici kimlik bilgilerine sahip olması gerekir.
Nasıl düzeltilir
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| cisco connected_mobile_experiences | 10.6.0, 10.6.1, 10.6.2 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.