CVE-2023-20009
Açıklama
Cisco Secure Email Gateway (ESA) ve Cisco Secure Email and Web Manager (SMA) ürünlerinin Web UI ve yönetici CLI bileşenlerindeki bir güvenlik açığı, kimliği doğrulanmış uzak bir saldırganın ve/veya kimliği doğrulanmış yerel bir saldırganın yetki seviyesini yükseltmesine ve root erişimi elde etmesine izin verebilir. Saldırganın, en az [[privilege of operator - validate actual name]] yetkisine sahip geçerli bir kullanıcı kimlik bilgisine sahip olması gerekir. Güvenlik açığı, özel olarak hazırlanmış bir SNMP yapılandırma dosyasının işlenmesinden kaynaklanmaktadır. Bir saldırgan, hedef cihaza kimlik doğrulaması yaparak ve yüklendiğinde root olarak komutların yürütülmesine izin verebilecek özel olarak hazırlanmış bir SNMP yapılandırma dosyası yükleyerek bu güvenlik açığını istismar edebilir. Bir istismar, saldırganın cihaz üzerinde root erişimi kazanmasına olanak tanıyabilir.
Nasıl düzeltilir
- cisco email_security_appliance12.5.3-041, 13.0.5-007, 13.5.4-038, 14.2.1-020, 14.3.0-032 ya da sonraki bir sürüm
- cisco secure_email_and_web_manager12.8.1-021, 13.8.1-108, 14.2.0-224, 14.3.0-120 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| cisco email_security_appliance | v < 12.5.3-041, 13.0.0 ≤ v < 13.0.5-007, 13.5.0 ≤ v < 13.5.4-038, 14.0.0 ≤ v < 14.2.1-020, 14.3.0 ≤ v < 14.3.0-032 | 12.5.3-041, 13.0.5-007, 13.5.4-038, 14.2.1-020, 14.3.0-032 |
| cisco secure_email_and_web_manager | v < 12.8.1-021, 13.8.0 ≤ v < 13.8.1-108, 14.0.0 ≤ v < 14.2.0-224, 14.3.0 ≤ v < 14.3.0-120 | 12.8.1-021, 13.8.1-108, 14.2.0-224, 14.3.0-120 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.