CVE-2022-20909
Açıklama
Cisco Nexus Dashboard üzerindeki birden fazla güvenlik açığı, kimliği doğrulanmış yerel bir saldırganın etkilenen cihazda yetkilerini yükseltmesine izin verebilir. Bu güvenlik açıkları, etkilenen cihazda CLI komut yürütme sırasında yetersiz girdi doğrulamasından kaynaklanmaktadır. Bir saldırgan, rescue-user olarak kimlik doğrulaması yaparak ve kötü amaçlı bir yük kullanarak savunmasız CLI komutlarını çalıştırarak bu açıklardan faydalanabilir. Başarılı bir istismar, saldırganın etkilenen cihazda yetkilerini root seviyesine yükseltmesine olanak tanıyabilir.
Nasıl düzeltilir
- cisco nexus_dashboard2.2\(1e\) ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| cisco nexus_dashboard | 2.0 ≤ v < 2.2\(1e\) | 2.2\(1e\) |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.