CVE-2022-20739
Açıklama
Cisco SD-WAN vManage Software CLI'sindeki bir güvenlik açığı, kimliği doğrulanmış yerel bir saldırganın temel işletim sisteminde root kullanıcısı olarak rastgele komutlar çalıştırmasına olanak tanıyabilir. Saldırganın bu güvenlik açığını istismar edebilmesi için etkilenen sistemde düşük ayrıcalıklı bir kullanıcı olarak kimliğinin doğrulanmış olması gerekir. Bu güvenlik açığı, düşük ayrıcalıklı bir kullanıcı etkilenen bir sistemde belirli komutları çalıştırdığında root kullanıcısı tarafından kullanılan bir dosyanın çalıştırılması nedeniyle ortaya çıkar. Bir saldırgan, düşük ayrıcalıklı bir kullanıcı olarak belirli bir dosyaya rastgele komutlar enjekte ederek ve ardından bir yönetici kullanıcının belirli komutları çalıştırmasını bekleyerek bu güvenlik açığını istismar edebilir. Komutlar daha sonra cihazda root kullanıcısı tarafından çalıştırılır. Başarılı bir istismar, saldırganın etkilenen sistemdeki ayrıcalıklarını düşük ayrıcalıklı bir kullanıcıdan root kullanıcısına yükseltmesine olanak tanıyabilir.
Nasıl düzeltilir
- cisco sd-wan_vmanage20.6.1 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| cisco sd-wan_vmanage | v < 20.6.1 | 20.6.1 |
| cisco catalyst_sd-wan_manager | 20.7 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.