CVE-2023-20102
Açıklama
Cisco Secure Network Analytics'in web tabanlı yönetim arayüzündeki bir güvenlik açığı, kimliği doğrulanmış uzak bir saldırganın temel işletim sistemi üzerinde rastgele kod çalıştırmasına izin verebilir. Bu güvenlik açığı, sistem belleğine ayrıştırılan kullanıcı tarafından sağlanan verilerin yetersiz temizlenmesinden kaynaklanmaktadır. Bir saldırgan, etkilenen bir cihaza özel olarak hazırlanmış bir HTTP isteği göndererek bu güvenlik açığından yararlanabilir. Başarılı bir istismar, saldırganın temel işletim sistemi üzerinde yönetici kullanıcısı olarak rastgele kod çalıştırmasına olanak tanıyabilir.
Nasıl düzeltilir
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| cisco secure_network_analytics | v ≤ 7.4.1 | — |
| cisco stealthwatch_management_console_2200_firmware | Aralık belirtilmemiş | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.