CVE-2024-20280
Açıklama
Cisco UCS Central Software'in yedekleme özelliğindeki bir güvenlik açığı, bir yedek dosyasına erişimi olan bir saldırganın, tam durum ve yapılandırma yedekleme dosyalarında saklanan hassas bilgileri öğrenmesine izin verebilir. Bu güvenlik açığı, yedekleme işlevi için kullanılan şifreleme yöntemindeki bir zayıflıktan kaynaklanmaktadır. Bir saldırgan, bir yedek dosyasına erişerek ve yedekleme yapılandırma özelliği için kullanılan statik bir anahtardan yararlanarak bu güvenlik açığını istismar edebilir. Başarılı bir istismar; yerel kullanıcı kimlik bilgileri, kimlik doğrulama sunucusu parolaları, Basit Ağ Yönetim Protokolü (SNMP) topluluk adları ile cihaz SSL sunucu sertifikası ve anahtarı gibi tam durum yedekleme dosyalarında ve yapılandırma yedekleme dosyalarında saklanan hassas bilgilerin, yedek dosyasına erişimi olan bir saldırgan tarafından öğrenilmesine izin verebilir.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| cisco ucs_central_software | 1.0\(1a\), 1.1\(1a\), 1.1\(1b\), 1.1\(2a\), 1.2\(1a\), 1.2\(1d\), 1.2\(1e\), 1.2\(1f\), 1.3\(1a\), 1.3\(1b\), 1.3\(1c\), 1.4\(1a\), 1.4\(1b\), 1.4\(1c\), 1.5\(1a\), 1.5\(1b\), 1.5\(1c\), 2.0\(1a\), 2.0\(1b\), 2.0\(1c\), 2.0\(1d\), 2.0\(1e\), 2.0\(1f\), 2.0\(1g\), 2.0\(1h\), 2.0\(1i\), 2.0\(1j\), 2.0\(1k\), 2.0\(1l\), 2.0\(1m\), 2.0\(1n\), 2.0\(1o\), 2.0\(1p\), 2.0\(1q\), 2.0\(1r\), 2.0\(1s\), 2.0\(1t\), 2.0\(1u\) | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.