CVE-2021-1557
Açıklama
Cisco DNA Spaces Connector'daki birden fazla güvenlik açığı, kimliği doğrulanmış yerel bir saldırganın yetkilerini yükseltmesine ve temel işletim sistemi üzerinde root olarak rastgele komutlar çalıştırmasına izin verebilir. Bu güvenlik açıkları, etkilenen CLI komutlarının yürütülmesi sırasındaki yetersiz kısıtlamalardan kaynaklanmaktadır. Bir saldırgan, bu komutların yürütülmesi sırasındaki yetersiz kısıtlamalardan yararlanarak söz konusu açıklıkları istismar edebilir. Başarılı bir istismar, saldırganın yetkilerini dnasadmin seviyesinden yükseltmesine ve temel işletim sistemi üzerinde root olarak rastgele komutlar çalıştırmasına olanak tanıyabilir.
Nasıl düzeltilir
- cisco dna_spaces\2.3.1 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| cisco dna_spaces\ | _connector ≤ v < 2.3.1 | 2.3.1 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.