CVE-2023-20040
Açıklama
Cisco Network Services Orchestrator (NSO) ürününün NETCONF servisindeki bir güvenlik açığı, kimliği doğrulanmış uzak bir saldırganın, root kullanıcısı olarak çalışan etkilenen bir sistemde hizmet reddine (DoS) neden olmasına izin verebilir. Bu güvenlik açığından yararlanmak için saldırganın admin grubunun üyesi olması gerekir. Bu güvenlik açığı, paketlerin etkilenen bir cihaza yüklenmesi için NETCONF kullanıldığında kullanıcı tarafından sağlanan girdilerin uygun şekilde doğrulanmamasından kaynaklanmaktadır. Bir saldırgan, özel olarak hazırlanmış bir paket dosyası yükleyerek bu güvenlik açığını istismar edebilir. Başarılı bir istismar, saldırganın dosya sisteminde rastgele konumlara hazırlanmış dosyalar yazmasına veya etkilenen cihazın dosya sisteminden rastgele dosyaları silmesine olanak tanıyarak bir DoS durumuna yol açabilir. Not: Varsayılan olarak kurulum sırasında, --run-as-user seçeneği kullanılmadıkça Cisco NSO root kullanıcısı olarak çalışacak şekilde yapılandırılır.
Nasıl düzeltilir
- cisco network_services_orchestrator5.4.7, 5.5.6, 5.6.7, 5.7.4 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| cisco network_services_orchestrator | 3.3 ≤ v < 5.4.7, 5.5 ≤ v < 5.5.6, 5.6 ≤ v < 5.6.7, 5.7 ≤ v < 5.7.4, 5.8 | 5.4.7, 5.5.6, 5.6.7, 5.7.4 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.