CVE-2022-20864
Açıklama
Cisco Catalyst Switch'ler için Cisco IOS XE ROM Monitor (ROMMON) Yazılımının parola kurtarma devre dışı bırakma özelliğindeki bir güvenlik açığı, kimliği doğrulanmamış yerel bir saldırganın yapılandırmayı geri yüklemesine veya enable parolasını sıfırlamasına izin verebilir. Bu güvenlik açığı, ROMMON'daki dosya ve önyükleme değişkeni izinleriyle ilgili bir sorundan kaynaklanmaktadır. Bir saldırgan, switch'i ROMMON modunda yeniden başlatıp konsol üzerinden belirli komutlar girerek bu güvenlik açığından faydalanabilir. Başarılı bir istismar, saldırganın herhangi bir dosyayı okumasına veya enable parolasını sıfırlamasına olanak tanıyabilir.
Nasıl düzeltilir
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| cisco ios_xe_rom_monitor | Aralık belirtilmemiş | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.