CVE-2023-20220
Açıklama
Cisco Firepower Management Center (FMC) Yazılımı'nın web tabanlı yönetim arayüzündeki birden fazla güvenlik açığı, kimliği doğrulanmış uzak bir saldırganın temel işletim sistemi üzerinde rastgele komutlar çalıştırmasına izin verebilir. Bu açıklardan yararlanmak için saldırganın geçerli cihaz kimlik bilgilerine sahip olması gerekir ancak Yönetici yetkilerine ihtiyacı yoktur. Bu zafiyetler, belirli yapılandırma seçenekleri için kullanıcı tarafından sağlanan girdilerin yetersiz doğrulanmasından kaynaklanmaktadır. Bir saldırgan, cihaz yapılandırma GUI'si içinde özel olarak hazırlanmış girdiler kullanarak bu açıklardan faydalanabilir. Başarılı bir istismar, saldırganın temel işletim sistemi de dahil olmak üzere cihaz üzerinde rastgele komutlar çalıştırmasına olanak tanıyabilir ve bu durum cihazın kullanılabilirliğini etkileyebilir.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| cisco secure_firewall_management_center | 6.2.3 ≤ v ≤ 6.2.3.18, 6.4.0 ≤ v ≤ 6.4.0.16, 6.6.0 ≤ v ≤ 6.6.7.1, 6.7.0 ≤ v ≤ 6.7.0.3, 7.0.0 ≤ v ≤ 7.0.5, 7.1.0 ≤ v ≤ 7.1.0.3, 7.2.0 ≤ v ≤ 7.2.3.1, 7.3.0 ≤ v ≤ 7.3.1.1 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.