CVE-2023-20175
Açıklama
Belirli bir Cisco ISE CLI komutundaki bir güvenlik açığı, kimliği doğrulanmış yerel bir saldırganın temel işletim sistemi üzerinde komut enjeksiyonu saldırıları gerçekleştirmesine ve yetkilerini root seviyesine yükseltmesine olanak tanıyabilir. Bu güvenlik açığından yararlanmak için saldırganın etkilenen cihazda geçerli Salt Okunur (Read-only) düzeyinde veya daha yüksek yetkilere sahip olması gerekir. Bu zafiyet, kullanıcı tarafından sağlanan girdilerin yetersiz doğrulanmasından kaynaklanmaktadır. Bir saldırgan, özel olarak hazırlanmış bir CLI komutu göndererek bu güvenlik açığını istismar edebilir. Başarılı bir istismar, saldırganın yetkilerini root seviyesine yükseltmesine izin verebilir.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| cisco identity_services_engine | 2.6.0, 2.7.0, 3.0.0, 3.1, 3.2 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.