CVE-2021-1512
Açıklama
Cisco SD-WAN Software'in CLI bileşenindeki bir güvenlik açığı, kimliği doğrulanmış yerel bir saldırganın etkilenen sistemin temel dosya sistemindeki rastgele dosyaların üzerine yazmasına izin verebilir. Bu güvenlik açığı, belirli bir CLI komutunun kullanıcı tarafından sağlanan giriş parametrelerinin yetersiz doğrulanmasından kaynaklanmaktadır. Bir saldırgan, bu komutu belirli parametrelerle çalıştırarak söz konusu güvenlik açığından faydalanabilir. Başarılı bir istismar, saldırganın temel ana bilgisayar dosya sisteminde bulunan herhangi bir rastgele dosyanın içeriğinin üzerine yazmasına olanak tanıyabilir.
Nasıl düzeltilir
- cisco catalyst_sd-wan_manager19.2.3, 20.3.1, 20.4.1, 20.5.1 ya da sonraki bir sürüm
- cisco sd-wan_vmanage18.4.6, 20.1.2 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| cisco sd-wan_vbond_orchestrator | Aralık belirtilmemiş | — |
| cisco catalyst_sd-wan_manager | 19.2 ≤ v < 19.2.3, 20.3 ≤ v < 20.3.1, 20.4 ≤ v < 20.4.1, 20.5 ≤ v < 20.5.1 | 19.2.3, 20.3.1, 20.4.1, 20.5.1 |
| cisco sd-wan_vmanage | v < 18.4.6, 20.1 ≤ v < 20.1.2 | 18.4.6, 20.1.2 |
| cisco vsmart_controller_firmware | Aralık belirtilmemiş | — |
| cisco vedge_100_firmware | Aralık belirtilmemiş | — |
| cisco vedge_1000_firmware | Aralık belirtilmemiş | — |
| cisco vedge_100b_firmware | Aralık belirtilmemiş | — |
| cisco vedge_100m_firmware | Aralık belirtilmemiş | — |
| cisco vedge_100wm_firmware | Aralık belirtilmemiş | — |
| cisco vedge_2000_firmware | Aralık belirtilmemiş | — |
| cisco vedge_5000_firmware | Aralık belirtilmemiş | — |
| cisco vedge-100b_firmware | Aralık belirtilmemiş | — |
| cisco vedge_cloud_firmware | Aralık belirtilmemiş | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.