CVE-2023-20196
Açıklama
Cisco ISE'deki iki güvenlik açığı, kimliği doğrulanmış uzak bir saldırganın etkilenen bir cihaza rastgele dosyalar yüklemesine olanak tanıyabilir. Bu güvenlik açıklarından yararlanmak için saldırganın etkilenen cihazda geçerli Administrator kimlik bilgilerine sahip olması gerekir. Bu güvenlik açıkları, web tabanlı yönetim arayüzüne yüklenen dosyaların hatalı doğrulanmasından kaynaklanmaktadır. Bir saldırgan, etkilenen bir cihaza özel olarak hazırlanmış bir dosya yükleyerek bu güvenlik açıklarından yararlanabilir. Başarılı bir istismar, saldırganın cihazdaki belirli dizinlerde kötü amaçlı dosyalar depolamasına olanak tanıyabilir. Saldırgan daha sonra bu dosyaları, etkilenen cihazda root ayrıcalıklarıyla rastgele kod çalıştırma dahil olmak üzere ek saldırılar gerçekleştirmek için kullanabilir.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| cisco identity_services_engine | 2.7.0, 3.0.0, 3.1, 3.2 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.