CVE-2021-1419
Açıklama
Birden fazla Cisco Access Points (AP) platformunun SSH yönetim özelliğindeki bir güvenlik açığı, yerel ve kimliği doğrulanmış bir kullanıcının etkilenen cihaz üzerindeki dosyaları değiştirmesine ve muhtemelen yetkilerini yükseltmesine olanak tanıyabilir. Güvenlik açığı, SSH yönetim arayüzündeki dosya işlemleri üzerinde yapılan hatalı kontrollerden kaynaklanmaktadır. Bir ağ yöneticisi kullanıcısı, yapılandırma değişikliği yapmak için etkilenen cihaza SSH yönetimi üzerinden erişerek bu güvenlik açığını istismar edebilir. Başarılı bir istismar, saldırganın root kullanıcısına eşdeğer yetkiler elde etmesine izin verebilir.
Nasıl düzeltilir
- cisco wireless_lan_controller_software8.10.151.0 ya da sonraki bir sürüm
- cisco catalyst_9800_firmware16.12.6, 17.3.3 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| cisco aironet_1542d_firmware | Aralık belirtilmemiş | — |
| cisco aironet_1562d_firmware | Aralık belirtilmemiş | — |
| cisco aironet_1815m_firmware | Aralık belirtilmemiş | — |
| cisco aironet_1830e_firmware | Aralık belirtilmemiş | — |
| cisco aironet_1840i_firmware | Aralık belirtilmemiş | — |
| cisco aironet_1850e_firmware | Aralık belirtilmemiş | — |
| cisco aironet_2800i_firmware | Aralık belirtilmemiş | — |
| cisco aironet_3800p_firmware | Aralık belirtilmemiş | — |
| cisco aironet_4800_firmware | Aralık belirtilmemiş | — |
| cisco catalyst_9105axi_firmware | Aralık belirtilmemiş | — |
| cisco catalyst_9115axe_firmware | Aralık belirtilmemiş | — |
| cisco catalyst_9117_firmware | Aralık belirtilmemiş | — |
| cisco catalyst_9120axi_firmware | Aralık belirtilmemiş | — |
| cisco catalyst_9124axd_firmware | Aralık belirtilmemiş | — |
| cisco catalyst_9130axe_firmware | Aralık belirtilmemiş | — |
| cisco catalyst_iw6300_ac_firmware | Aralık belirtilmemiş | — |
| cisco esw6300_firmware | Aralık belirtilmemiş | — |
| cisco 1100-8p_firmware | Aralık belirtilmemiş | — |
| cisco 1120_firmware | Aralık belirtilmemiş | — |
| cisco 1160_firmware | Aralık belirtilmemiş | — |
| cisco wireless_lan_controller_software | 8.10 ≤ v < 8.10.151.0 | 8.10.151.0 |
| cisco catalyst_9800_firmware | 16.12 ≤ v < 16.12.6, 17.3 ≤ v < 17.3.3, 17.4 | 16.12.6, 17.3.3 |
| cisco aironet_1542i_firmware | Aralık belirtilmemiş | — |
| cisco aironet_1562e_firmware | Aralık belirtilmemiş | — |
| cisco aironet_1562i_firmware | Aralık belirtilmemiş | — |
| cisco aironet_1815w_firmware | Aralık belirtilmemiş | — |
| cisco aironet_1815t_firmware | Aralık belirtilmemiş | — |
| cisco aironet_1815i_firmware | Aralık belirtilmemiş | — |
| cisco aironet_1830i_firmware | Aralık belirtilmemiş | — |
| cisco aironet_1850i_firmware | Aralık belirtilmemiş | — |
| cisco aironet_2800e_firmware | Aralık belirtilmemiş | — |
| cisco aironet_3800i_firmware | Aralık belirtilmemiş | — |
| cisco aironet_3800e_firmware | Aralık belirtilmemiş | — |
| cisco catalyst_9105axw_firmware | Aralık belirtilmemiş | — |
| cisco catalyst_9115axi_firmware | Aralık belirtilmemiş | — |
| cisco catalyst_9120axp_firmware | Aralık belirtilmemiş | — |
| cisco catalyst_9120axe_firmware | Aralık belirtilmemiş | — |
| cisco catalyst_9124axi_firmware | Aralık belirtilmemiş | — |
| cisco catalyst_9130axi_firmware | Aralık belirtilmemiş | — |
| cisco catalyst_iw6300_dc_firmware | Aralık belirtilmemiş | — |
| cisco catalyst_iw6300_dcw_firmware | Aralık belirtilmemiş | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.