CVE-2020-3477
Açıklama
Cisco IOS Software ve Cisco IOS XE Software'in CLI ayrıştırıcısındaki bir güvenlik açığı, kimliği doğrulanmış yerel bir saldırganın flash: dosya sistemindeki dosyalara erişmesine izin verebilir. Güvenlik açığı, belirli bir komutun yürütülmesi sırasında kısıtlamaların yetersiz uygulanmasından kaynaklanmaktadır. Bir saldırgan, bu güvenlik açığını komut satırında belirli bir komutu kullanarak istismar edebilir. Başarılı bir istismar, saldırganın normalde erişilemeyecek olan flash: dosya sistemi üzerinde bulunan dosyalara salt okunur erişim sağlamasına izin verebilir.
Nasıl düzeltilir
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| cisco ios | 16.3.11 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.