CVE-2020-3214

Orta

Açıklama

Cisco IOS XE Software üzerindeki bir güvenlik açığı, kimliği doğrulanmış yerel bir saldırganın yetkilerini root düzeyinde yetkilere sahip bir kullanıcıya yükseltmesine izin verebilir. Güvenlik açığı, kullanıcı tarafından sağlanan içeriğin yetersiz doğrulanmasından kaynaklanmaktadır. Bu güvenlik açığı, bir saldırganın etkilenen cihaza kötü amaçlı yazılım yüklemesine olanak tanıyabilir.

ÖnemOrta

CVSS6.7

İstismar olasılığı—

Ürün

Cisco Ios Xe

Yayın3 Haz 2020

İlk görülme3 Haz 2020

Zayıflık türüCWE-264CWE-264

Nasıl düzeltilir

Üretici duyuruları

tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-priv-esc2-A6jVRu7C

Etkilenen ürünler

Ürün	Etkilenen sürümler	Düzeltildiği sürüm
cisco ios_xe	16.11.1, 16.11.1a, 16.11.1b, 16.11.1c, 16.11.1s, 16.11.2, 16.12.1, 16.12.1a, 16.12.1c, 16.12.1s, 16.12.1t, 16.12.1w, 16.12.1x	—

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.