CVE-2023-20135
Açıklama
Cisco IOS XR Software imaj doğrulama kontrollerindeki bir güvenlik açığı, kimliği doğrulanmış yerel bir saldırganın temel işletim sistemi üzerinde rastgele kod çalıştırmasına izin verebilir. Bu güvenlik açığı, bir ISO imajı kullanan yükleme işlemi sırasında, söz konusu ISO imajına ilişkin bir yükleme sorgusu gerçekleştirildiğinde ortaya çıkan bir zamanlama hatası (time-of-check, time-of-use - TOCTOU) yarış durumundan kaynaklanmaktadır. Bir saldırgan, bir ISO imajını değiştirip ardından paralel olarak yükleme istekleri göndererek bu güvenlik açığından faydalanabilir. Başarılı bir istismar, saldırganın etkilenen cihaz üzerinde rastgele kod çalıştırmasına olanak tanıyabilir.
Nasıl düzeltilir
- cisco ios_xr7.6, 7.10.1 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| cisco ios_xr | 7.5.2 ≤ v < 7.6, 7.7 ≤ v < 7.10.1 | 7.6, 7.10.1 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.