CVE-2020-3382
Açıklama
Cisco Data Center Network Manager (DCNM) REST API'sindeki bir güvenlik açığı, kimliği doğrulanmamış uzak bir saldırganın kimlik doğrulamasını atlamasına ve etkilenen cihaz üzerinde yönetici ayrıcalıklarıyla rastgele işlemler yürütmesine olanak tanıyabilir. Güvenlik açığı, farklı kurulumların statik bir şifreleme anahtarını paylaşmasından kaynaklanmaktadır. Bir saldırgan, geçerli bir oturum belirteci oluşturmak için bu statik anahtarı kullanarak söz konusu güvenlik açığından faydalanabilir. Başarılı bir istismar, saldırganın REST API üzerinden yönetici ayrıcalıklarıyla rastgele işlemler gerçekleştirmesine izin verebilir.
Nasıl düzeltilir
- cisco data_center_network_manager11.4\(1\) ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| cisco data_center_network_manager | v < 11.4\(1\) | 11.4\(1\) |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.