CVE-2024-20262
Açıklama
Cisco IOS XR Software'in Secure Copy Protocol (SCP) ve SFTP özelliğindeki bir güvenlik açığı, kimliği doğrulanmış yerel bir saldırganın sistem dizininde dosyalar oluşturmasına veya mevcut dosyaların üzerine yazmasına izin verebilir; bu durum bir hizmet reddi (DoS) durumuna yol açabilir. Saldırganın bu saldırıyı gerçekleştirmek için geçerli kullanıcı kimlik bilgilerine sahip olması gerekir. Bu güvenlik açığı, SCP ve SFTP CLI giriş parametrelerinin uygun şekilde doğrulanmamasından kaynaklanmaktadır. Bir saldırgan, cihaza kimlik doğrulaması yaparak ve belirli parametrelerle SCP veya SFTP CLI komutları çalıştırarak bu zafiyeti istismar edebilir. Başarılı bir istismar, saldırganın cihazın işlevselliğini etkilemesine olanak tanıyabilir ve bu da bir DoS durumuna yol açabilir. Kurtarma işlemi için cihazın manuel olarak yeniden başlatılması gerekebilir. Not: Bu güvenlik açığı yalnızca yerel bir kullanıcının Cisco IOS XR CLI üzerinden SCP veya SFTP komutlarını çağırması durumunda istismar edilebilir. Yönetici ayrıcalıklarına sahip yerel bir kullanıcı, bu zafiyeti uzaktan istismar edebilir.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| Cisco Cisco IOS XR Software | 5.2.0, 5.2.1, 5.2.2, 5.2.4, 5.2.3, 5.2.5, 5.2.47, 5.3.0, 5.3.1, 5.3.2, 5.3.3, 5.3.4, 6.0.0, 6.0.1, 6.0.2, 6.1.1, 6.1.2, 6.1.3, 6.1.4, 6.1.12, 6.1.22, 6.1.32, 6.1.36, 6.1.42, 6.2.1, 6.2.2, 6.2.3, 6.2.25, 6.2.11, 6.3.2, 6.3.3, 6.3.15, 6.4.1, 6.4.2, 6.4.3, 6.5.1, 6.5.2, 6.5.3, 6.5.25, 6.5.26, 6.5.28, 6.5.29, 6.5.32, 6.5.33, 6.6.2, 6.6.3, 6.6.25, 6.6.4, 7.0.1, 7.0.2, 7.0.12, 7.0.14, 7.1.1, 7.1.2, 6.7.2, 6.7.4, 7.2.0, 7.2.1, 7.2.2, 7.3.1, 7.3.15, 7.3.2, 7.3.3, 7.3.5, 7.4.1, 7.4.2, 7.5.1, 7.5.3, 7.5.2, 7.5.4, 7.5.5, 7.6.1, 7.6.2, 7.7.1, 7.7.2, 7.7.21, 7.8.1, 7.8.2, 7.9.1, 7.9.2, 7.10.1, 7.10.2 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.