CVE-2020-3211
Açıklama
Cisco IOS XE Software web kullanıcı arayüzündeki bir güvenlik açığı, kimliği doğrulanmış uzak bir saldırganın etkilenen cihazın temel işletim sistemi üzerinde root yetkileriyle rastgele komutlar çalıştırmasına izin verebilir. Güvenlik açığı, hatalı girdi temizlemeden kaynaklanmaktadır. Etkilenen cihaza geçerli yönetici erişimi olan bir saldırgan, web kullanıcı arayüzündeki bir formda özel olarak hazırlanmış bir girdi parametresi sağlayıp formu göndererek bu güvenlik açığından yararlanabilir. Başarılı bir istismar, saldırganın cihaz üzerinde root yetkileriyle rastgele komutlar çalıştırmasına olanak tanıyabilir ve bu durum sistemin tamamen ele geçirilmesine yol açabilir.
Nasıl düzeltilir
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| cisco ios_xe | 16.10.1, 16.10.1a, 16.10.1b, 16.10.1e, 16.10.1s, 16.10.2, 16.11.1, 16.11.1a, 16.11.1b, 16.11.1c, 16.11.1s, 16.12.1, 16.12.1a, 16.12.1c, 16.12.1s, 16.12.1t | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.