CVE-2020-3329
Açıklama
Cisco Integrated Management Controller (IMC) Supervisor, Cisco UCS Director ve Cisco UCS Director Express for Big Data'nın rol tabanlı erişim kontrolündeki bir güvenlik açığı, salt okunur yetkiye sahip kimliği doğrulanmış uzak bir saldırganın etkilenen sistemdeki kullanıcı hesaplarını devre dışı bırakmasına izin verebilir. Güvenlik açığı, etkilenen sistemdeki rol tabanlı erişim kontrolü kodu altında etkinleştirme/devre dışı bırakma işlem düğmesinin yanlış tahsis edilmesinden kaynaklanmaktadır. Bir saldırgan, salt okunur bir kullanıcı olarak kimlik doğrulaması yaparak ve ardından diğer kullanıcıların rollerini güncelleyerek onları devre dışı bırakmak suretiyle bu güvenlik açığından faydalanabilir. Başarılı bir istismar, saldırganın yönetici kullanıcılar da dahil olmak üzere kullanıcıları devre dışı bırakmasına olanak tanıyabilir.
Nasıl düzeltilir
- cisco integrated_management_controller_supervisor2.2.1.3 ya da sonraki bir sürüm
- cisco ucs_director6.7.4.0 ya da sonraki bir sürüm
- cisco ucs_director_express_for_big_data3.7.4.0 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| cisco integrated_management_controller_supervisor | 1.1.0.0 ≤ v < 2.2.1.3 | 2.2.1.3 |
| cisco ucs_director | 5.4.0.0 ≤ v < 6.7.4.0 | 6.7.4.0 |
| cisco ucs_director_express_for_big_data | 2.0.0.0 ≤ v < 3.7.4.0 | 3.7.4.0 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.