CVE-2021-1392
Açıklama
Cisco IOS ve Cisco IOS XE Software'in CLI komut izinlerindeki bir güvenlik açığı, kimliği doğrulanmış yerel bir saldırganın Common Industrial Protocol (CIP) parolasını elde etmesine ve ardından cihazı uzaktan yönetici kullanıcısı olarak yapılandırmasına olanak tanıyabilir. Bu güvenlik açığı, show cip security CLI komutuyla yanlış izinlerin ilişkilendirilmiş olmasından kaynaklanmaktadır. Bir saldırgan, etkilenen bir cihazda CIP parolasını almak için ilgili komutu çalıştırarak bu güvenlik açığından faydalanabilir. Başarılı bir istismar, saldırganın cihazı yeniden yapılandırmasına izin verebilir.
Nasıl düzeltilir
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| cisco ios | 15.0\(1\)ey, 15.0\(1\)ey1, 15.0\(1\)ey2, 15.1\(3\)svs, 15.1\(3\)svt1, 15.2\(1\)ey, 15.2\(2\)e, 15.2\(2\)e1, 15.2\(2\)e2, 15.2\(2\)e3, 15.2\(2\)e4, 15.2\(2\)e5, 15.2\(2\)e5a, 15.2\(2\)e5b, 15.2\(2\)e6, 15.2\(2\)e7, 15.2\(2\)e7b, 15.2\(2\)e8, 15.2\(2\)e9, 15.2\(2\)e10, 15.2\(2\)ea, 15.2\(2\)ea1, 15.2\(2\)ea2, 15.2\(2\)ea3, 15.2\(2\)eb, 15.2\(2\)eb1, 15.2\(2\)eb2, 15.2\(2a\)e2, 15.2\(2b\)e, 15.2\(3\)e1, 15.2\(3\)e2, 15.2\(3\)e3, 15.2\(3\)e4, 15.2\(3\)e5, 15.2\(3\)ea, 15.2\(4\)e5a, 15.2\(4\)ea, 15.2\(4\)ea1, 15.2\(4\)ea2, 15.2\(4\)ea3, 15.2\(4\)ea4, 15.2\(4\)ea5, 15.2\(4\)ea6, 15.2\(4\)ea7, 15.2\(4\)ea8, 15.2\(4\)ea9, 15.2\(4\)ea9a, 15.2\(4\)ea10, 15.2\(4\)ec1, 15.2\(4\)ec2, 15.2\(4\)jaz, 15.2\(5\)e, 15.2\(5\)e1, 15.2\(5\)e2, 15.2\(5\)e2b, 15.2\(5\)e2c, 15.2\(5\)ea, 15.2\(5a\)e1, 15.2\(6\)e, 15.2\(6\)e0a, 15.2\(6\)e0c, 15.2\(6\)e1, 15.2\(6\)e1a, 15.2\(6\)e1s, 15.2\(7\)e0b, 15.2\(7a\)e0b, 15.2\(7b\)e0b, 15.3\(3\)ja1, 15.3\(3\)ja4, 15.3\(3\)ja5, 15.3\(3\)ja6, 15.3\(3\)ja7, 15.3\(3\)ja8, 15.3\(3\)ja10, 15.3\(3\)ja11, 15.3\(3\)ja12, 15.3\(3\)jaa, 15.3\(3\)jax, 15.3\(3\)jax1, 15.3\(3\)jax2, 15.3\(3\)jb, 15.3\(3\)jbb, 15.3\(3\)jbb1, 15.3\(3\)jbb2, 15.3\(3\)jbb4, 15.3\(3\)jbb5, 15.3\(3\)jbb6, 15.3\(3\)jbb6a, 15.3\(3\)jbb8, 15.3\(3\)jc, 15.3\(3\)jc1, 15.3\(3\)jc2, 15.3\(3\)jc3, 15.3\(3\)jc4, 15.3\(3\)jc5, 15.3\(3\)jc6, 15.3\(3\)jc8, 15.3\(3\)jc9, 15.3\(3\)jc14, 15.3\(3\)jd, 15.3\(3\)jd2, 15.3\(3\)jd3, 15.3\(3\)jd4, 15.3\(3\)jd5, 15.3\(3\)jd6, 15.3\(3\)jd7, 15.3\(3\)jd8, 15.3\(3\)jd9, 15.3\(3\)jd11, 15.3\(3\)jd12, 15.3\(3\)jd13, 15.3\(3\)jd14, 15.3\(3\)jd16, 15.3\(3\)jd17, 15.3\(3\)je, 15.3\(3\)jf, 15.3\(3\)jf1, 15.3\(3\)jf2, 15.3\(3\)jf4, 15.3\(3\)jf5, 15.3\(3\)jf6, 15.3\(3\)jf7, 15.3\(3\)jf8, 15.3\(3\)jf9, 15.3\(3\)jf10, 15.3\(3\)jf11, 15.3\(3\)jf12, 15.3\(3\)jf12i, 15.3\(3\)jf13, 15.3\(3\)jg, 15.3\(3\)jg1, 15.3\(3\)jh, 15.3\(3\)jh1, 15.3\(3\)ji1, 15.3\(3\)ji3, 15.3\(3\)ji4, 15.3\(3\)ji5, 15.3\(3\)ji6, 15.3\(3\)jj, 15.3\(3\)jj1, 15.3\(3\)jk, 15.3\(3\)jk1, 15.3\(3\)jk1t, 15.3\(3\)jk2, 15.3\(3\)jk2a, 15.3\(3\)jk3, 15.3\(3\)jk4, 15.3\(3\)jn, 15.3\(3\)jn3, 15.3\(3\)jn4, 15.3\(3\)jn6, 15.3\(3\)jn7, 15.3\(3\)jn8, 15.3\(3\)jn9, 15.3\(3\)jn11, 15.3\(3\)jn13, 15.3\(3\)jn14, 15.3\(3\)jn15, 15.3\(3\)jnb, 15.3\(3\)jnb1, 15.3\(3\)jnb2, 15.3\(3\)jnb3, 15.3\(3\)jnb4, 15.3\(3\)jnb5, 15.3\(3\)jnb6, 15.3\(3\)jnc, 15.3\(3\)jnc1, 15.3\(3\)jnc2, 15.3\(3\)jnc3, 15.3\(3\)jnc4, 15.3\(3\)jnd, 15.3\(3\)jnd1, 15.3\(3\)jnd2, 15.3\(3\)jnd3, 15.3\(3\)jnp, 15.3\(3\)jnp1, 15.3\(3\)jnp3, 15.3\(3\)jpb, 15.3\(3\)jpb1, 15.3\(3\)jpc, 15.3\(3\)jpc1, 15.3\(3\)jpc2, 15.3\(3\)jpc3, 15.3\(3\)jpc5, 15.3\(3\)jpd | — |
| cisco ios_xe | 3.3.0xo, 3.3.1xo, 3.3.2xo, 3.6.5be, 3.7.4e, 3.7.5e, 16.9.1, 16.9.1d, 16.10.1, 16.10.1e, 16.11.1, 16.11.1a, 16.11.1c, 16.11.1s, 16.11.2 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.