CVE-2021-1128
Açıklama
Cisco IOS XR Software'in CLI ayrıştırıcısındaki bir güvenlik açığı, kimliği doğrulanmış yerel bir saldırganın yetkilerinin izin verdiğinden daha fazla bilgiyi görüntülemesine olanak tanıyabilir. Güvenlik açığı, belirli bir komutun yürütülmesi sırasında kısıtlamaların yetersiz uygulanmasından kaynaklanmaktadır. Bir saldırgan, bu güvenlik açığını komut satırında belirli bir komutu kullanarak istismar edebilir. Başarılı bir istismar, saldırganın yapılandırma içindeki ve normalde çağıran kullanıcının yetkileri dışında erişilemeyecek hassas bilgileri elde etmesine olanak tanıyabilir.
Nasıl düzeltilir
- cisco ios_xr7.1.2 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| cisco ios_xr | v < 7.1.2, 7.2.0, 7.3.0 | 7.1.2 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.