CVE-2022-20651
Açıklama
Cisco Adaptive Security Device Manager (ASDM) ürününün günlükleme bileşenindeki bir güvenlik açığı, kimliği doğrulanmış yerel bir saldırganın etkilenen sistemdeki hassas bilgileri açık metin olarak görüntülemesine izin verebilir. Bu sorunun istismar edilebilmesi için Cisco ASDM'nin paylaşımlı bir iş istasyonu ortamında konuşlandırılmış olması gerekir. Bu güvenlik açığı, belirli günlüklerde şifrelenmemiş kimlik bilgilerinin saklanmasından kaynaklanmaktadır. Bir saldırgan, etkilenen sistemdeki günlüklere erişerek bu güvenlik açığını istismar edebilir. Başarılı bir istismar, saldırganın paylaşımlı cihazdaki diğer kullanıcıların kimlik bilgilerini görüntülemesine olanak tanıyabilir.
Nasıl düzeltilir
- cisco adaptive_security_device_manager7.17.1 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| cisco adaptive_security_device_manager | 7.15.1 ≤ v < 7.17.1 | 7.17.1 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.