CVE-2023-20216
Açıklama
Tüm Cisco BroadWorks sunucu türlerinin yetki yönetimi işlevselliğindeki bir güvenlik açığı, kimliği doğrulanmış yerel bir saldırganın etkilenen bir sistemde root yetkilerine yükseltme yapmasına olanak tanıyabilir. Bu güvenlik açığı, kullanıcı rolü izinlerinin hatalı uygulanmasından kaynaklanmaktadır. Bir saldırgan, uygulamaya BWORKS veya BWSUPERADMIN rolüne sahip bir kullanıcı olarak kimlik doğrulaması yaparak ve etkilenen bir sistemde özel olarak hazırlanmış komutlar vererek bu güvenlik açığından yararlanabilir. Başarılı bir sömürü, saldırganın amaçlanan erişim düzeyinin kapsamı dışında komutlar çalıştırmasına, buna yükseltilmiş izinlerle kurulum başlatma veya işletim sistemi komutları çalıştırma da dahil olmak üzere olanak tanıyabilir. Bu güvenlik açığını gideren geçici çözümler mevcuttur.
Nasıl düzeltilir
- cisco broadworks_application_delivery_platformri.2023.05 ya da sonraki bir sürüm
- cisco broadworks_application_server23.0.2023.05, 2023.05, 24.0.2023.05 ya da sonraki bir sürüm
- cisco broadworks_database_server2023.05 ya da sonraki bir sürüm
- cisco broadworks_execution_server2023.05 ya da sonraki bir sürüm
- cisco broadworks_media_server2023.05 ya da sonraki bir sürüm
- cisco broadworks_network_database_server2023.05 ya da sonraki bir sürüm
- cisco broadworks_network_function_manager2023.05 ya da sonraki bir sürüm
- cisco broadworks_network_server23.0.2023.05, 2023.05 ya da sonraki bir sürüm
- cisco broadworks_profile_server23.0.2023.05, 2023.05 ya da sonraki bir sürüm
- cisco broadworks_service_control_function_server2023.05 ya da sonraki bir sürüm
- cisco broadworks_troubleshooting_server2023.06 ya da sonraki bir sürüm
- cisco broadworks_xtended_services_platform23.0.2023.05, 2023.05 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| cisco broadworks_application_delivery_platform | v < ri.2023.05 | ri.2023.05 |
| cisco broadworks_application_server | v < 23.0.2023.05, v < 2023.05, 24.0 ≤ v < 24.0.2023.05 | 23.0.2023.05, 2023.05, 24.0.2023.05 |
| cisco broadworks_database_server | v < 2023.05 | 2023.05 |
| cisco broadworks_execution_server | v < 2023.05 | 2023.05 |
| cisco broadworks_media_server | v < 2023.05 | 2023.05 |
| cisco broadworks_network_database_server | v < 2023.05 | 2023.05 |
| cisco broadworks_network_function_manager | v < 2023.05 | 2023.05 |
| cisco broadworks_network_server | v < 23.0.2023.05, v < 2023.05 | 23.0.2023.05, 2023.05 |
| cisco broadworks_profile_server | v < 23.0.2023.05, v < 2023.05 | 23.0.2023.05, 2023.05 |
| cisco broadworks_service_control_function_server | v < 2023.05 | 2023.05 |
| cisco broadworks_troubleshooting_server | v < 2023.06 | 2023.06 |
| cisco broadworks_xtended_services_platform | v < 23.0.2023.05, v < 2023.05 | 23.0.2023.05, 2023.05 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.