CVE-2021-1583
Açıklama
Application Centric Infrastructure (ACI) modundaki Cisco Nexus 9000 Series Fabric Switches cihazlarının fabric altyapı dosya sistemi erişim kontrolündeki bir güvenlik açığı, kimliği doğrulanmış yerel bir saldırganın etkilenen sistemdeki rastgele dosyaları okumasına izin verebilir. Bu güvenlik açığı, hatalı erişim kontrolünden kaynaklanmaktadır. Yönetici yetkilerine sahip bir saldırgan, etkilenen bir cihaz üzerinde belirli bir savunmasız komutu çalıştırarak bu zafiyeti istismar edebilir. Başarılı bir istismar, saldırganın etkilenen cihazın dosya sistemindeki rastgele dosyaları okumasına olanak tanıyabilir.
Nasıl düzeltilir
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| cisco nx-os | 14.2\(7f\) | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.