CVE-2021-1462
Açıklama
Cisco SD-WAN vManage Software'in CLI bileşenindeki bir güvenlik açığı, kimliği doğrulanmış yerel bir saldırganın etkilenen sistemde yetkilerini yükseltmesine izin verebilir. Bu güvenlik açığından yararlanmak için saldırganın etkilenen sistemde geçerli bir Administrator hesabına sahip olması gerekir. Güvenlik açığı, hatalı yetki atamasından kaynaklanmaktadır. Bir saldırgan, etkilenen sisteme bir Administrator hesabı ile giriş yaparak ve sistemin daha sonra ayrıştıracağı kötü amaçlı bir dosya oluşturarak bu güvenlik açığını istismar edebilir. Başarılı bir istismar, saldırganın etkilenen sistemde root yetkileri elde etmesine olanak tanıyabilir. Cisco, bu güvenlik açığını gideren yazılım güncellemeleri yayınlamıştır. Bu güvenlik açığını giderecek herhangi bir geçici çözüm bulunmamaktadır.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| cisco catalyst_sd-wan_manager | 17.2.4, 17.2.5, 17.2.6, 17.2.7, 17.2.8, 17.2.9, 17.2.10, 18.2.0, 18.3.1, 18.3.1.1, 18.3.3, 18.3.3.1, 18.3.4, 18.3.5, 18.3.6, 18.3.6.1, 18.3.7, 18.3.8, 18.4.0, 18.4.0.1, 18.4.1, 18.4.3, 18.4.4, 18.4.5, 18.4.302, 18.4.303, 19.0.0, 19.0.1a, 19.1.0, 19.2.0, 19.2.1, 19.2.2, 19.2.097, 19.2.098, 19.2.099, 19.3.0, 20.1.1, 20.1.1.1, 20.1.12 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.