CVE-2023-20230
Açıklama
Cisco Application Policy Infrastructure Controller (APIC) ürününün kısıtlanmış güvenlik alanı uygulamasındaki bir zafiyet, kimliği doğrulanmış uzak bir saldırganın, etkilenen sistemde farklı bir güvenlik alanıyla ilişkili kullanıcılar tarafından oluşturulan kiracı dışı politikaları (örneğin erişim politikalarını) okumasına, değiştirmesine veya silmesine olanak tanıyabilir. Bu zafiyet, kiracı sınırları dışındaki politikalar için çoklu kiracılığı uygulamak amacıyla kısıtlanmış güvenlik alanları kullanıldığında ortaya çıkan hatalı erişim kontrolünden kaynaklanmaktadır. Kısıtlanmış bir güvenlik alanıyla ilişkili geçerli bir kullanıcı hesabına sahip bir saldırgan bu zafiyeti istismar edebilir. Başarılı bir istismar, saldırganın farklı bir güvenlik alanıyla ilişkili kullanıcılar tarafından oluşturulan politikaları okumasına, değiştirmesine veya silmesine izin verebilir. Saldırganın erişim yetkisinin olmadığı kiracılar altındaki politikalar için istismar mümkün değildir.
Nasıl düzeltilir
- cisco application_policy_infrastructure_controller5.2\(8d\), 6.0\(3d\) ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| cisco application_policy_infrastructure_controller | 5.2 ≤ v < 5.2\(8d\), 6.0 ≤ v < 6.0\(3d\) | 5.2\(8d\), 6.0\(3d\) |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.