CVE-2020-3173
Açıklama
Cisco UCS Manager Software'ın yerel yönetim (local-mgmt) CLI'ındaki bir güvenlik açığı, kimliği doğrulanmış yerel bir saldırganın etkilenen cihazdaki temel işletim sistemi (OS) üzerinde rastgele komutlar çalıştırmasına izin verebilir. Güvenlik açığı, komut argümanlarının yetersiz girdi doğrulamasından kaynaklanmaktadır. Bir saldırgan, yerel yönetim CLI'ındaki belirli komutlara özel olarak hazırlanmış argümanlar ekleyerek bu güvenlik açığından yararlanabilir. Başarılı bir istismar, Cisco UCS 6400 Series Fabric Interconnects dışındaki tüm etkilenen platformlarda saldırganın, temel işletim sistemi üzerinde o an oturum açmış kullanıcının ayrıcalıklarıyla rastgele komutlar çalıştırmasına olanak tanıyabilir. Cisco UCS 6400 Series Fabric Interconnects üzerinde ise enjekte edilen komutlar root ayrıcalıklarıyla çalıştırılır.
Nasıl düzeltilir
- cisco ucs_manager3.2\(3n\), 4.0\(4c\) ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| cisco ucs_manager | v < 3.2\(3n\), 4.0 ≤ v < 4.0\(4c\) | 3.2\(3n\), 4.0\(4c\) |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.