CVE-2021-1283
Açıklama
Cisco Data Center Network Manager (DCNM) günlükleme alt sistemindeki bir güvenlik açığı, kimliği doğrulanmış yerel bir saldırganın kısıtlanmış olması gereken bir sistem günlük dosyasındaki hassas bilgileri görüntülemesine izin verebilir. Bu güvenlik açığı, hassas bilgilerin sistem günlük dosyalarına yazılmadan önce uygun şekilde maskelenmemesinden kaynaklanmaktadır. Bir saldırgan, etkilenen bir cihaza kimlik doğrulaması yaparak ve belirli bir sistem günlük dosyasını inceleyerek bu güvenlik açığından faydalanabilir. Başarılı bir istismar, saldırganın sistem günlük dosyasındaki hassas bilgileri görüntülemesine olanak tanıyabilir. Bu güvenlik açığını kullanmak için saldırganın geçerli kullanıcı kimlik bilgilerine sahip olması gerekir.
Nasıl düzeltilir
- cisco data_center_network_manager11.5\(1\) ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| cisco data_center_network_manager | v < 11.5\(1\) | 11.5\(1\) |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.