CVE-2024-20286
Açıklama
Cisco NX-OS Software'in Python yorumlayıcısındaki bir güvenlik açığı, kimliği doğrulanmış, düşük yetkili yerel bir saldırganın Python sandbox ortamından çıkmasına ve cihazın temel işletim sistemine yetkisiz erişim sağlamasına izin verebilir. Güvenlik açığı, kullanıcı tarafından sağlanan girdilerin yetersiz doğrulanmasından kaynaklanmaktadır. Bir saldırgan, Python yorumlayıcısı içindeki belirli fonksiyonları manipüle ederek bu güvenlik açığından yararlanabilir. Başarılı bir istismar, saldırganın Python sandbox ortamından çıkmasına ve temel işletim sistemi üzerinde kimliği doğrulanmış kullanıcının yetkileriyle rastgele komutlar çalıştırmasına olanak tanıyabilir. Not: Bu güvenlik açıklarından yararlanmak için saldırganın Python yürütme yetkilerine sahip olacak şekilde kimliğinin doğrulanmış olması gerekir. Python yürütme yetkileri hakkında daha fazla bilgi için Cisco Nexus 9000 Series NX-OS Programmability Guide bölümü gibi ürüne özgü belgelere bakınız.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| cisco nx-os | 9.3\(13\) | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.