CVE-2021-1528
Yüksek
Açıklama
Cisco SD-WAN Software'in CLI bileşenindeki bir güvenlik açığı, kimliği doğrulanmış yerel bir saldırganın etkilenen sistemde yetkilerini yükseltmesine izin verebilir. Bu güvenlik açığı, etkilenen yazılımın ayrıcalıklı işlemlere erişimi uygun şekilde kısıtlamamasından kaynaklanmaktadır. Bir saldırgan, etkilenen sistemdeki ayrıcalıklı bir işlemi çağırarak bu güvenlik açığını istismar edebilir. Başarılı bir istismar, saldırganın root kullanıcısının yetkileriyle işlem yapmasına olanak tanıyabilir.
ÖnemYüksek
CVSS7.8
İstismar olasılığı16. yüzdelik%0,2
Ürün
Cisco Sd-wan Vbond Orchestrator
Yayın4 Haz 2021
İlk görülme4 Haz 2021
Zayıflık türüCWE-250CWE-250
Nasıl düzeltilir
Güncelleyin
- cisco sd-wan_vbond_orchestrator20.4.2, 20.5.1 ya da sonraki bir sürüm
- cisco catalyst_sd-wan_manager20.4.2, 20.5.1 ya da sonraki bir sürüm
- cisco vsmart_controller20.4.2, 20.5.1 ya da sonraki bir sürüm
- cisco vedge_100_firmware20.4.2, 20.5.1 ya da sonraki bir sürüm
- cisco vedge_1000_firmware20.4.2, 20.5.1 ya da sonraki bir sürüm
- cisco vedge_100b_firmware20.4.2, 20.5.1 ya da sonraki bir sürüm
- cisco vedge_100m_firmware20.4.2, 20.5.1 ya da sonraki bir sürüm
- cisco vedge_100wm_firmware20.4.2, 20.5.1 ya da sonraki bir sürüm
- cisco vedge_2000_firmware20.4.2, 20.5.1 ya da sonraki bir sürüm
- cisco vedge_5000_firmware20.4.2, 20.5.1 ya da sonraki bir sürüm
- cisco vedge_cloud_firmware20.4.2, 20.5.1 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| cisco sd-wan_vbond_orchestrator | 20.4 ≤ v < 20.4.2, 20.5 ≤ v < 20.5.1 | 20.4.2, 20.5.1 |
| cisco catalyst_sd-wan_manager | 20.4 ≤ v < 20.4.2, 20.5 ≤ v < 20.5.1 | 20.4.2, 20.5.1 |
| cisco vsmart_controller | 20.4 ≤ v < 20.4.2, 20.5 ≤ v < 20.5.1 | 20.4.2, 20.5.1 |
| cisco vedge_100_firmware | 20.4 ≤ v < 20.4.2, 20.5 ≤ v < 20.5.1 | 20.4.2, 20.5.1 |
| cisco vedge_1000_firmware | 20.4 ≤ v < 20.4.2, 20.5 ≤ v < 20.5.1 | 20.4.2, 20.5.1 |
| cisco vedge_100b_firmware | 20.4 ≤ v < 20.4.2, 20.5 ≤ v < 20.5.1 | 20.4.2, 20.5.1 |
| cisco vedge_100m_firmware | 20.4 ≤ v < 20.4.2, 20.5 ≤ v < 20.5.1 | 20.4.2, 20.5.1 |
| cisco vedge_100wm_firmware | 20.4 ≤ v < 20.4.2, 20.5 ≤ v < 20.5.1 | 20.4.2, 20.5.1 |
| cisco vedge_2000_firmware | 20.4 ≤ v < 20.4.2, 20.5 ≤ v < 20.5.1 | 20.4.2, 20.5.1 |
| cisco vedge_5000_firmware | 20.4 ≤ v < 20.4.2, 20.5 ≤ v < 20.5.1 | 20.4.2, 20.5.1 |
| cisco vedge_cloud_firmware | 20.4 ≤ v < 20.4.2, 20.5 ≤ v < 20.5.1 | 20.4.2, 20.5.1 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.