CVE-2021-1434
Açıklama
Cisco IOS XE SD-WAN Software'in CLI bileşenindeki bir güvenlik açığı, kimliği doğrulanmış yerel bir saldırganın temel dosya sistemindeki rastgele dosyaların üzerine yazmasına izin verebilir. Bu güvenlik açığı, belirli bir CLI komutunun parametrelerinin yetersiz doğrulanmasından kaynaklanmaktadır. Bir saldırgan, bu komutu belirli parametrelerle çalıştırarak söz konusu güvenlik açığından faydalanabilir. Başarılı bir istismar, saldırganın temel ana bilgisayar dosya sisteminde bulunan herhangi bir rastgele dosyanın içeriğinin üzerine yazmasına olanak tanıyabilir.
Nasıl düzeltilir
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| cisco ios_xe | 16.11.1, 16.11.1a, 16.11.1b, 16.11.1c, 16.11.1s, 16.11.2, 16.12.1, 16.12.1a, 16.12.1c, 16.12.1s, 16.12.1t, 16.12.1w, 16.12.1x, 16.12.1y, 16.12.1z, 16.12.1za, 16.12.2, 16.12.2a, 16.12.2s, 16.12.2t, 16.12.3, 16.12.3a, 16.12.3s, 17.2.1, 17.2.1a, 17.2.1r, 17.2.1v | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.