CVE-2021-1559
Açıklama
Cisco DNA Spaces Connector'daki birden fazla güvenlik açığı, kimliği doğrulanmış uzak bir saldırganın etkilenen cihaz üzerinde komut enjeksiyonu saldırısı gerçekleştirmesine izin verebilir. Bu güvenlik açıkları, etkilenen komutlar yürütülürken girdi temizleme işlemlerinin yetersiz olmasından kaynaklanmaktadır. Yüksek ayrıcalıklı bir saldırgan, komut yürütme sırasında özel olarak hazırlanmış girdiler enjekte ederek bu güvenlik açıklarını Cisco DNA Spaces Connector üzerinde istismar edebilir. Başarılı bir istismar, saldırganın Connector docker konteyneri içinde root olarak rastgele komutlar yürütmesine olanak tanıyabilir.
Nasıl düzeltilir
- cisco dna_spaces\2.0.519 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| cisco dna_spaces\ | _connector ≤ v < 2.0.519 | 2.0.519 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.