CVE-2022-20821
Açıklama
Cisco IOS XR Software'in health check RPM bileşenindeki bir güvenlik açığı, kimliği doğrulanmamış uzak bir saldırganın NOSi konteyneri içinde çalışan Redis örneğine erişmesine izin verebilir. Bu güvenlik açığı, health check RPM'nin etkinleştirildiğinde varsayılan olarak TCP port 6379'yu açmasından kaynaklanmaktadır. Bir saldırgan, açık olan port üzerinden Redis örneğine bağlanarak bu güvenlik açığından faydalanabilir. Başarılı bir istismar, saldırganın Redis bellek içi veritabanına yazmasına, konteyner dosya sistemine rastgele dosyalar yazmasına ve Redis veritabanı hakkında bilgi almasına olanak tanıyabilir. Redis örneğinin çalıştığı sandbox konteyner yapılandırması nedeniyle, uzak bir saldırgan uzaktan kod çalıştıramaz veya Cisco IOS XR Software ana sisteminin bütünlüğünü kötüye kullanamaz.
Nasıl düzeltilir
Üreticinin yayımladığı güncellemeleri uygulayın.
CISA son tarihi: 13 Haz 2022Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| cisco ios_xr | Aralık belirtilmemiş | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.