CVE-2021-1461
Açıklama
Cisco SD-WAN Software'in Image Signature Verification özelliğindeki bir güvenlik açığı, Yönetici düzeyinde kimlik bilgilerine sahip, kimliği doğrulanmış uzak bir saldırganın etkilenen bir cihaza kötü amaçlı bir yazılım yaması yüklemesine izin verebilir. Güvenlik açığı, yama imajları için dijital imzaların uygun şekilde doğrulanmamasından kaynaklanmaktadır. Bir saldırgan, imza kontrollerini atlamak için imzasız bir yazılım yaması oluşturup bunu etkilenen bir cihaza yükleyerek bu güvenlik açığından faydalanabilir. Başarılı bir istismar, saldırganın kötü amaçlı bir yazılım yaması imajını önyüklemesine olanak tanıyabilir. Cisco, bu bildirimde açıklanan güvenlik açığını gideren yazılım güncellemeleri yayınlamıştır. Bu güvenlik açığını giderecek herhangi bir geçici çözüm bulunmamaktadır.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| Cisco Cisco Catalyst SD-WAN Manager | 19.2.1, 18.4.4, 19.3.0, 19.2.2, 19.2.099, 18.3.6, 18.3.7, 19.2.0, 18.3.8, 19.0.0, 19.1.0, 18.4.302, 18.4.303, 19.2.097, 19.2.098, 17.2.10, 18.3.6.1, 19.0.1a, 18.2.0, 18.4.3, 18.4.1, 17.2.8, 18.3.3.1, 18.4.0, 18.3.1, 17.2.6, 17.2.9, 18.3.4, 17.2.5, 18.3.1.1, 18.3.5, 18.4.0.1, 18.3.3, 17.2.7, 17.2.4, 18.3.0, 19.2.3, 19.2.929, 19.2.31, 19.2.32, 19.2.4 | — |
| Cisco Cisco SD-WAN vEdge Router | 18.4.303, 18.3.7, 19.3.0, 18.2.0, 19.2.099, 17.2.10, 18.3.3, 18.3.6, 19.0.0, 17.2.6, 18.4.0, 19.1.01, 19.2.098, 18.3.1, 18.4.302, 19.2.2, 18.3.5, 17.2.9, 19.1.0, 19.2.097, 17.2.5, 17.2.8, 18.3.8, 18.3.0, 18.4.3, 18.4.4, 19.2.1, 17.2.4, 18.3.4, 19.0.1a, 17.2.7, 18.4.1, 19.2.0, 19.2.3, 19.2.929, 19.2.31, 19.2.32, 19.2.4 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.