CVE-2023-20017
Açıklama
Cisco Intersight Private Virtual Appliance üzerindeki birden fazla güvenlik açığı, kimliği doğrulanmış uzak bir saldırganın root düzeyinde ayrıcalıklar kullanarak rastgele komutlar yürütmesine izin verebilir. Saldırganın bu güvenlik açıklarını istismar etmek için etkilenen cihaz üzerinde Administrator ayrıcalıklarına sahip olması gerekir. Bu güvenlik açıkları, yüklenen yazılım paketleri çıkarılırken yapılan yetersiz girdi doğrulamasından kaynaklanmaktadır. Bir saldırgan, etkilenen bir cihaza kimlik doğrulaması yaparak ve özel olarak hazırlanmış bir yazılım paketi yükleyerek bu güvenlik açıklarını istismar edebilir. Başarılı bir istismar, saldırganın temel işletim sistemi üzerinde root düzeyinde ayrıcalıklarla komutlar yürütmesine olanak tanıyabilir.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| cisco intersight_private_virtual_appliance | 1.0.9 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.