CVE-2020-3223
Açıklama
Cisco IOS XE Software'in web tabanlı kullanıcı arayüzündeki (web UI) bir güvenlik açığı, yönetici ayrıcalıklarına sahip kimliği doğrulanmış uzak bir saldırganın cihazın temel dosya sistemindeki rastgele dosyaları okumasına izin verebilir. Güvenlik açığı, yetersiz dosya kapsamı sınırlamasından kaynaklanmaktadır. Bir saldırgan, dosya sistemi üzerinde belirli bir dosya referansı oluşturup ardından buna web UI üzerinden erişerek bu güvenlik açığını istismar edebilir. Bir istismar, saldırganın temel işletim sisteminin dosya sisteminden rastgele dosyaları okumasına olanak tanıyabilir.
Nasıl düzeltilir
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| cisco ios_xe | 16.9.4, 16.9.4c, 16.11.1, 16.11.1a, 16.11.1b, 16.11.1c, 16.11.1s, 16.11.2, 16.12.1, 16.12.1a, 16.12.1c, 16.12.1s, 16.12.1t, 16.12.1w, 16.12.1y | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.