CVE-2021-1432
Açıklama
Cisco IOS XE SD-WAN Software CLI'daki bir güvenlik açığı, kimliği doğrulanmış yerel bir saldırganın, temel işletim sistemi üzerinde root kullanıcısı olarak rastgele komutlar çalıştırmasına izin verebilir. Saldırganın bu güvenlik açığından yararlanabilmesi için etkilenen cihazda düşük yetkili bir kullanıcı olarak kimliğinin doğrulanmış olması gerekir. Bu güvenlik açığı, kullanıcı tarafından sağlanan girdilerin yetersiz doğrulanmasından kaynaklanmaktadır. Bir saldırgan, düşük yetkili bir kullanıcı olarak bir dosyaya rastgele komutlar enjekte ederek bu güvenlik açığını istismar edebilir. Komutlar daha sonra cihaz üzerinde root kullanıcısı tarafından yürütülür. Başarılı bir istismar, saldırganın root kullanıcısı olarak rastgele komutlar çalıştırmasına olanak tanıyabilir.
Nasıl düzeltilir
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| cisco ios_xe | 3.15.1xbs, 3.15.2xbs, 16.12.1, 16.12.1a, 16.12.1c, 16.12.1s, 16.12.1t, 16.12.1w, 16.12.1x, 16.12.1y, 16.12.1z, 16.12.1za, 16.12.2, 16.12.2a, 16.12.2s, 16.12.2t, 16.12.3, 16.12.3a, 16.12.3s, 16.12.4, 16.12.4a, 17.2.1, 17.2.1a, 17.2.1r, 17.2.1v | — |
| cisco ios_xe_sd-wan | Aralık belirtilmemiş | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.