CVE-2021-34733
Açıklama
Cisco Prime Infrastructure ve Cisco Evolved Programmable Network (EPN) Manager'ın CLI bileşenindeki bir güvenlik açığı, kimliği doğrulanmış yerel bir saldırganın etkilenen sistemin temel dosya sisteminde saklanan hassas bilgilere erişmesine izin verebilir. Bu güvenlik açığı, hassas bilgilerin depolanırken yeterince güvenli hale getirilmemesinden kaynaklanmaktadır. Bir saldırgan, etkilenen sistemdeki hassas bilgilere yetkisiz erişim sağlayarak bu güvenlik açığından faydalanabilir. Başarılı bir istismar, saldırganın sahte kimlik doğrulama istekleri oluşturmasına ve etkilenen sisteme yetkisiz erişim sağlamasına olanak tanıyabilir.
Nasıl düzeltilir
- cisco evolved_programmable_network_manager5.0 ya da sonraki bir sürüm
- cisco prime_infrastructure3.8 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| cisco evolved_programmable_network_manager | v < 5.0 | 5.0 |
| cisco prime_infrastructure | v < 3.8 | 3.8 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.