CVE-2021-1134
Açıklama
Cisco DNA Center Yazılımı'nın Cisco Identity Services Engine (ISE) entegrasyon özelliğindeki bir güvenlik açığı, kimliği doğrulanmamış uzak bir saldırganın hassas verilere yetkisiz erişim sağlamasına izin verebilir. Güvenlik açığı, DNA Center ile bir ISE sunucusu arasında bağlantı kurulurken kullanılan X.509 sertifikasının eksik doğrulanmasından kaynaklanmaktadır. Bir saldırgan, özel olarak hazırlanmış bir sertifika sunarak bu güvenlik açığından yararlanabilir ve ardından ISE ile DNA Center arasındaki iletişimleri yakalayabilir. Başarılı bir istismar, saldırganın ISE tarafından ağa bağlı istemciler hakkında tutulan hassas bilgileri görüntülemesine ve değiştirmesine olanak tanıyabilir.
Nasıl düzeltilir
- cisco catalyst_center2.2.2.1 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| cisco catalyst_center | v < 2.2.2.1 | 2.2.2.1 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.