CVE-2024-20284
Açıklama
Cisco NX-OS Software'in Python yorumlayıcısındaki bir güvenlik açığı, kimliği doğrulanmış, düşük yetkili yerel bir saldırganın Python sandbox ortamından çıkmasına ve cihazın temel işletim sistemine yetkisiz erişim sağlamasına izin verebilir. Güvenlik açığı, kullanıcı tarafından sağlanan girdilerin yetersiz doğrulanmasından kaynaklanmaktadır. Bir saldırgan, Python yorumlayıcısı içindeki belirli fonksiyonları manipüle ederek bu güvenlik açığından faydalanabilir. Başarılı bir istismar, saldırganın Python sandbox ortamından çıkmasına ve temel işletim sistemi üzerinde kimliği doğrulanmış kullanıcının yetkileriyle rastgele komutlar çalıştırmasına olanak tanıyabilir. Not: Saldırganın bu güvenlik açıklarından yararlanabilmesi için Python yürütme yetkilerine sahip şekilde kimliğinin doğrulanmış olması gerekir. Python yürütme yetkileri hakkında daha fazla bilgi için Cisco Nexus 9000 Series NX-OS Programmability Guide gibi ürüne özgü belgelere bakınız.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| cisco nx-os | 9.3\(13\) | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.