CVE-2020-3446
Açıklama
Cisco ENCS 5400-W Serisi ve CSP 5000-W Serisi cihazlar için Cisco Enterprise NFV Infrastructure Software (NFVIS) paketli imajlara sahip Cisco Virtual Wide Area Application Services (vWAAS) üzerindeki bir güvenlik açığı, kimliği doğrulanmamış uzak bir saldırganın varsayılan statik parolaya sahip hesapları kullanarak etkilenen bir cihazın NFVIS CLI'ına giriş yapmasına izin verebilir. Güvenlik açığı, etkilenen yazılımın varsayılan statik parolalara sahip kullanıcı hesaplarına sahip olmasından kaynaklanmaktadır. Etkilenen bir cihazın NFVIS CLI'ına erişimi olan bir saldırgan, CLI'a giriş yaparak bu güvenlik açığını istismar edebilir. Başarılı bir istismar, saldırganın NFVIS CLI'ına yönetici ayrıcalıklarıyla erişmesine izin verebilir.
Nasıl düzeltilir
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| cisco encs_5406-w_firmware | 6.4\(1\), 6.4\(3d\) | — |
| cisco encs_5408-w_firmware | 6.4\(1\), 6.4\(3d\) | — |
| cisco encs_5412-w_firmware | 6.4\(1\), 6.4\(3d\) | — |
| cisco csp_5228-w_firmware | 6.4\(1\), 6.4\(3d\) | — |
| cisco csp_5436-w_firmware | 6.4\(1\), 6.4\(3d\) | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.