CVE-2021-1233

Orta

Açıklama

Cisco SD-WAN Software'in CLI bileşenindeki bir güvenlik açığı, kimliği doğrulanmış yerel bir saldırganın etkilenen cihazdaki hassas bilgilere erişmesine izin verebilir. Güvenlik açığı, iperf aracına gönderilen isteklerin yetersiz girdi doğrulamasından kaynaklanmaktadır. Bir saldırgan, Cisco SD-WAN Software içerisinde yer alan iperf aracına özel olarak hazırlanmış bir istek göndererek bu güvenlik açığını istismar edebilir. Başarılı bir istismar, saldırganın etkilenen cihazın dosya sisteminden herhangi bir dosyayı elde etmesine olanak tanıyabilir.

ÖnemOrta

CVSS4.4

İstismar olasılığı—

Ürün

Cisco Sd-wan Firmware

Yayın20 Oca 2021

İlk görülme20 Oca 2021

Zayıflık türüCWE-20Girdinin yetersiz doğrulanması

Nasıl düzeltilir

Güncelleyin

cisco sd-wan_firmware18.4.3 ya da sonraki bir sürüm

Üretici duyuruları

tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-sdwan-infodis-2-UPO232DG

Etkilenen ürünler

Ürün	Etkilenen sürümler	Düzeltildiği sürüm
cisco sd-wan_firmware	v < 18.4.3	18.4.3
cisco catalyst_sd-wan_manager	Aralık belirtilmemiş	—
cisco sd-wan_vbond_orchestrator	Aralık belirtilmemiş	—

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.