CVE-2021-1601
Açıklama
Cisco Intersight Virtual Appliance ürünündeki birden fazla güvenlik açığı, kimlik doğrulaması yapılmamış ve bitişik konumdaki bir saldırganın harici bir arayüzden hassas dahili hizmetlere erişmesine olanak tanıyabilir. Bu güvenlik açıkları, harici yönetim arayüzünde alınan IPv4 veya IPv6 paketlerine yönelik yetersiz kısıtlamalardan kaynaklanmaktadır. Bir saldırgan, etkilenen bir cihazdaki bu arayüze belirli trafik göndererek bu güvenlik açıklarından yararlanabilir. Başarılı bir sömürü, saldırganın hassas dahili hizmetlere erişmesine ve etkilenen cihazda yapılandırma değişiklikleri yapmasına olanak tanıyabilir.
Nasıl düzeltilir
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| cisco intersight_virtual_appliance | 1.0\(1\) | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.