CVE-2022-20648
Açıklama
Cisco StarOS Yazılımı için Cisco RCM'deki bir hata ayıklama fonksiyonundaki zafiyet, kimliği doğrulanmamış uzak bir saldırganın, kısıtlanmış olması gereken gizli bilgilerin ifşasıyla sonuçlanabilecek hata ayıklama eylemleri gerçekleştirmesine izin verebilir. Bu zafiyet, gelen bağlantıları yanlış şekilde dinleyen ve kabul eden bir hata ayıklama servisinden kaynaklanmaktadır. Bir saldırgan, hata ayıklama portuna bağlanarak ve hata ayıklama komutlarını çalıştırarak bu zafiyeti istismar edebilir. Başarılı bir istismar, saldırganın hassas hata ayıklama bilgilerini görüntülemesine olanak tanıyabilir. Cisco, bu zafiyeti gideren yazılım güncellemeleri yayınlamıştır. Bu zafiyeti giderecek herhangi bir geçici çözüm bulunmamaktadır.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| Cisco Cisco Redundancy Configuration Manager | 2021.02.0, 2021.01.0, 21.19.n13, 21.17.19, 21.18.24, 21.25.0, 21.15.60, 21.22.11, 21.20.25, 21.20.21, 21.24.2, 21.23.10, 21.22.n5, 21.15.57, 21.25.1, 21.18.21, 21.23.1, 21.19.11, 21.16.c16, 21.23.5, 21.22.4, 21.22.ua2, 21.23.n6, 21.17.18, 21.17.17, 21.21.KS2, 21.20.23, 21.20.15, 21.20.p9, 21.20.17, 21.20.14, 21.21.3, 21.19.n9, 21.23.0, 21.5.30, 21.22.n4, 21.20.12, 21.23.b2, 21.20.13, 21.18.22, 21.18.23, 21.20.24, 21.23.6, 21.21.1, 21.23.8, 21.11.20, 21.15.58, 21.24.0, 21.18.18, 21.20.u8, 21.18.19, 21.21.2, 21.22.2, 21.22.8, 21.22.uj3, 21.22.5, 21.22.3, 21.22.10, 21.18.20, 21.15.55, 21.12.22, 21.23.4, 21.15.59, 21.22.ua0, 21.20.16, 21.20.18, 21.20.19, 21.19.n7, 21.20.20, 21.19.n10, 21.19.n11, 21.22.7, 21.22.ua3, 21.19.n12, 21.23.9, 21.18.16, 21.16.10, 21.22.6, 21.18.17, 21.24.1, 21.11.21, 21.23.3, 21.9.13, 21.20.k8, 21.19.n8, 21.22.9, 21.16.c17, 21.16.9, 21.23.2, 21.20.22, 21.18.7, 21.19.6, 21.23.7, 21.11.16, 21.18.13, 21.15.47, 21.19.n6, 6.9.8, 21.20.k6, 21.20.6, 21.19.10, 21.19.n4, 21.15.46, 21.17.14, 21.15.52, 21.16.6, 21.22.n3, 21.15.54, 21.18.15, 21.18.11, 21.18.8, 21.12.20, 21.5.28, 21.20.11, 21.8.12, 21.19.7, 21.19.5, 21.11.19, 21.16.c15, 21.18.12, 21.15.51, 21.18.14, 21.11.15, 21.16.c14, 21.20.4, 21.20.7, 21.14.b22, 21.17.10, 21.12.21, 21.19.9, 21.13.21, 21.14.23, 21.20.UV0, 21.10.6, 21.15.45, 21.15.53, 21.17.15, 21.17.16, 6.14.2, 21.19.n3, 21.17.11, 21.21.0, 21.20.10, 21.20.3, 21.20.5, 21.16.7, 21.22.1, 21.17.9, 21.17.13, 21.20.2, 21.20.9, 21.5.27, 21.14.22, 21.19.8, 21.22.n2, 21.16.8, 21.11.17, 21.20.8, 21.20.k7, 21.18.9, 21.19.n5, 21.11.18, 21.5.29, 21.15.48, 21.22.0, 21.14.b19, 21.15.17, 21.16.c4, 21.19.2, 6.2.b17, 6.9.7, 21.16.c6, 21.17.8, 21.11.13, 21.12.19, 21.12.18, 21.6.15, 21.20.0, 6.13.EY2, 21.15.36, 21.15.21, 21.15.43, 6.14.0, 21.14.b15, 21.15.14, 21.15.15, 21.16.c7, 21.16.c3, 6.13.EY1, 21.15.13, 21.12.15, 21.5.25, 21.14.b12, 21.18.6, 21.19.4, 21.17.3, 21.16.c5, 21.14.b21, 21.18.1, 6.11.0 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.