CVE-2021-1600
Açıklama
Cisco Intersight Virtual Appliance üzerindeki birden fazla güvenlik açığı, kimliği doğrulanmamış ve komşu bir saldırganın harici bir arayüz üzerinden hassas dahili servislere erişmesine izin verebilir. Bu güvenlik açıkları, harici yönetim arayüzünde alınan IPv4 veya IPv6 paketleri için yetersiz kısıtlamalardan kaynaklanmaktadır. Bir saldırgan, etkilenen bir cihazdaki bu arayüze belirli trafikler göndererek bu açıklardan yararlanabilir. Başarılı bir istismar, saldırganın hassas dahili servislere erişmesine ve etkilenen cihaz üzerinde yapılandırma değişiklikleri yapmasına olanak tanıyabilir.
Nasıl düzeltilir
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| cisco intersight_virtual_appliance | 1.0\(1\) | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.