CVE-2021-1370
Açıklama
Cisco 8000 Serisi Router'lar ve NCS540L yazılım imajlarını çalıştıran Network Convergence System 540 Serisi Router'lar için Cisco IOS XR Software'in bir CLI komutundaki bir güvenlik açığı, kimliği doğrulanmış yerel bir saldırganın yetkilerini root seviyesine yükseltmesine izin verebilir. Bu güvenlik açığından yararlanmak için saldırganın etkilenen cihazda geçerli bir hesaba sahip olması gerekir. Güvenlik açığı, komut satırı argümanlarının yetersiz doğrulanmasından kaynaklanmaktadır. Bir saldırgan, cihaza kimlik doğrulaması yaparak ve isteme özel olarak hazırlanmış bir komut girerek bu güvenlik açığını istismar edebilir. Başarılı bir istismar, düşük düzeyde yetkilere sahip bir saldırganın yetki seviyesini root seviyesine yükseltmesine olanak tanıyabilir.
Nasıl düzeltilir
- cisco ios_xr7.0.12, 7.2.1 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| cisco ios_xr | v < 7.0.12, 7.1.0 ≤ v < 7.2.1, v < 7.2.1 | 7.0.12, 7.2.1 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.