CVE-2021-1306
Açıklama
Cisco Evolved Programmable Network (EPN) Manager, Cisco Identity Services Engine (ISE) ve Cisco Prime Infrastructure ürünlerinin kısıtlı kabuğundaki bir güvenlik açığı, kimliği doğrulanmış yerel bir saldırganın dizinleri tespit etmesine ve dosya sistemine rastgele dosyalar yazmasına olanak tanıyabilir. Bu güvenlik açığı, kısıtlı kabuk içindeki bir CLI komutuna gönderilen parametrelerin hatalı doğrulanmasından kaynaklanmaktadır. Bir saldırgan, cihaza oturum açarak ve belirli CLI komutlarını çalıştırarak bu güvenlik açığından yararlanabilir. Başarılı bir sömürü, saldırganın etkilenen cihazdaki dosya dizinlerini tespit etmesine ve etkilenen cihazın dosya sistemine rastgele dosyalar yazmasına olanak tanıyabilir. Bu güvenlik açığından yararlanmak için saldırganın kimliği doğrulanmış bir kabuk kullanıcısı olması gerekir.
Nasıl düzeltilir
- cisco evolved_programmable_network_manager5.0.1 ya da sonraki bir sürüm
- cisco identity_services_engine2.7.0 ya da sonraki bir sürüm
- cisco prime_infrastructure3.8.1 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| cisco evolved_programmable_network_manager | v < 5.0.1 | 5.0.1 |
| cisco identity_services_engine | v < 2.7.0, 2.7.0, 3.0.0 | 2.7.0 |
| cisco prime_infrastructure | v < 3.8.1, 3.8.1 | 3.8.1 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.