CVE-2021-1354
Açıklama
Cisco Unified Computing System (UCS) Central Software'in sertifika kayıt sürecindeki bir güvenlik açığı, kimliği doğrulanmış ve komşu konumdaki bir saldırganın sahte bir Cisco Unified Computing System Manager (UCSM) kaydetmesine izin verebilir. Bu güvenlik açığı, hatalı sertifika doğrulamasından kaynaklanmaktadır. Bir saldırgan, kayıt API'sine özel olarak hazırlanmış bir HTTP isteği göndererek bu güvenlik açığından yararlanabilir. Başarılı bir istismar, saldırganın sahte bir Cisco UCSM kaydetmesine ve Cisco UCS Central Software verileri ile Cisco UCSM envanter verilerine erişim sağlamasına olanak tanıyabilir.
Nasıl düzeltilir
- cisco unified_computing_system_central_software2.0\(1m\) ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| cisco unified_computing_system_central_software | v < 2.0\(1m\) | 2.0\(1m\) |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.