CVE-2023-20234
Açıklama
Cisco FXOS Software'in CLI bileşenindeki bir güvenlik açığı, kimliği doğrulanmış yerel bir saldırganın etkilenen cihazın dosya sisteminde sistem dosyaları da dahil olmak üzere herhangi bir dosyayı oluşturmasına veya üzerine yazmasına izin verebilir. Güvenlik açığı, belirli bir CLI komutu kullanıldığında parametrelerin doğrulanmamasından kaynaklanmaktadır. Bir saldırgan, etkilenen cihaza kimlik doğrulaması yaparak ve CLI üzerinden ilgili komutu kullanarak bu zafiyeti istismar edebilir. Başarılı bir istismar, saldırganın etkilenen cihazın diskindeki sistem dosyaları da dahil olmak üzere herhangi bir dosyanın üzerine yazmasına olanak tanıyabilir. Saldırganın bu zafiyeti istismar edebilmesi için etkilenen cihazda geçerli yönetici kimlik bilgilerine sahip olması gerekir.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| cisco firepower_extensible_operating_system | Aralık belirtilmemiş | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.