CVE-2023-20097
Açıklama
Cisco erişim noktası (AP) yazılımındaki bir güvenlik açığı, kimliği doğrulanmış yerel bir saldırganın rastgele komutlar enjekte etmesine ve bunları root ayrıcalıklarıyla yürütmesine olanak tanıyabilir. Bu güvenlik açığı, bir kablosuz denetleyiciden bir AP'ye gönderilen komutların uygunsuz girdi doğrulamasından kaynaklanmaktadır. Denetleyicinin CLI'ına Yönetici erişimi olan bir saldırgan, özel olarak hazırlanmış bağımsız değişkenlere sahip bir komut göndererek bu güvenlik açığından yararlanabilir. Başarılı bir istismar, saldırganın AP üzerinde tam root erişimi elde etmesini sağlayabilir.
Nasıl düzeltilir
- cisco wireless_lan_controller_software8.10.183.0 ya da sonraki bir sürüm
- cisco aironet_access_point_software17.9.0.135 ya da sonraki bir sürüm
- cisco ios_xe16.12.8, 17.3.6, 17.6.5, 17.9.2 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| cisco wireless_lan_controller_software | v < 8.10.183.0 | 8.10.183.0 |
| cisco aironet_access_point_software | v < 17.9.0.135 | 17.9.0.135 |
| cisco ios_xe | v < 16.12.8, 17.1 ≤ v < 17.3.6, 17.4 ≤ v < 17.6.5, 17.7 ≤ v < 17.9.2 | 16.12.8, 17.3.6, 17.6.5, 17.9.2 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.