CVE-2021-34718
Açıklama
Cisco IOS XR Software'in SSH Server sürecindeki bir güvenlik açığı, kimliği doğrulanmış uzak bir saldırganın yerel cihazdaki rastgele dosyaları üzerine yazmasına ve okumasına izin verebilir. Bu güvenlik açığı, belirli bir dosya aktarım yöntemi için kullanıcı tarafından sağlanan bağımsız değişkenlerin yetersiz girdi doğrulamasından kaynaklanmaktadır. Daha düşük seviyeli ayrıcalıklara sahip bir saldırgan, bir cihaza kimlik doğrulaması yaparken Secure Copy Protocol (SCP) parametrelerini belirterek bu güvenlik açığından yararlanabilir. Başarılı bir istismar, saldırganın ayrıcalıklarını yükseltmesine ve erişim yetkisi olmaması gereken dosyalara erişip bunları yüklemesine veya geri almasına olanak tanıyabilir.
Nasıl düzeltilir
- cisco ios_xr7.3.2, 7.4.1 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| cisco ios_xr | v < 7.3.2, 7.4.0 ≤ v < 7.4.1 | 7.3.2, 7.4.1 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.