CVE-2021-1381

Orta

Açıklama

Cisco IOS XE Software üzerindeki bir güvenlik açığı; yüksek yetkilere sahip kimliği doğrulanmış yerel bir saldırganın veya cihaza fiziksel erişimi olan kimliği doğrulanmamış bir saldırganın hata ayıklama konsolunu açmasına izin verebilir. Güvenlik açığı, yetersiz komut yetkilendirme kısıtlamalarından kaynaklanmaktadır. Bir saldırgan, hata ayıklama konsolunu açmak için donanım platformunda komutlar çalıştırarak bu güvenlik açığından yararlanabilir. Başarılı bir istismar, saldırganın bir hata ayıklama konsoluna erişmesine olanak tanıyabilir.

ÖnemOrta

CVSS6.1

İstismar olasılığı—

Ürün

Cisco Ios Xe

Yayın24 Mar 2021

İlk görülme24 Mar 2021

Zayıflık türüCWE-489CWE-489

Nasıl düzeltilir

Üretici duyuruları

tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-XE-BLKH-Ouvrnf2s

Etkilenen ürünler

Ürün	Etkilenen sürümler	Düzeltildiği sürüm
cisco ios_xe	16.11.1, 16.11.1a, 16.11.1b, 16.11.1c, 16.11.1s, 16.11.2, 16.12.1, 16.12.1a, 16.12.1c, 16.12.1s, 16.12.1t, 16.12.1w, 16.12.1x, 16.12.1y, 16.12.1z, 16.12.1za, 16.12.2, 16.12.2a, 16.12.2s, 16.12.2t, 16.12.3, 16.12.3a, 16.12.3s, 16.12.4, 16.12.4a, 17.1.1, 17.1.1a, 17.1.1s, 17.1.1t, 17.1.2, 17.2.1, 17.2.1a, 17.2.1r, 17.2.1v, 17.2.2, 17.2.3	—

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.