CVE-2022-20665
Açıklama
Cisco StarOS'un CLI bileşenindeki bir güvenlik açığı, kimliği doğrulanmış yerel bir saldırganın etkilenen cihazda yetkilerini yükseltmesine izin verebilir. Bu güvenlik açığı, CLI komutlarının yetersiz girdi doğrulamasından kaynaklanmaktadır. Bir saldırgan, CLI'ya özel olarak hazırlanmış komutlar göndererek bu güvenlik açığından faydalanabilir. Başarılı bir istismar, saldırganın root kullanıcısı ayrıcalıklarıyla rastgele kod çalıştırmasına olanak tanıyabilir. Bu güvenlik açığını istismar etmek için saldırganın etkilenen cihaz üzerinde geçerli yönetici kimlik bilgilerine sahip olması gerekir.
Nasıl düzeltilir
- cisco staros21.22.n6, 21.23.n7 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| cisco staros | v < 21.22.n6, 21.23.0 ≤ v < 21.23.n7 | 21.22.n6, 21.23.n7 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.