CVE-2024-20320
Açıklama
Cisco 8000 Serisi Router'lar ile Cisco Network Convergence System (NCS) 540 ve 5700 Serisi Router'lar için Cisco IOS XR Software'in SSH istemcisi özelliğindeki bir güvenlik açığı, kimliği doğrulanmış yerel bir saldırganın etkilenen cihazda yetki yükseltmesine izin verebilir. Bu güvenlik açığı, SSH istemcisi CLI komutuyla birlikte sunulan argümanların yetersiz doğrulanmasından kaynaklanmaktadır. Etkilenen cihaza düşük ayrıcalıklı erişimi olan bir saldırgan, CLI üzerinden özel olarak hazırlanmış bir SSH istemcisi komutu çalıştırarak bu zafiyeti istismar edebilir. Başarılı bir istismar, saldırganın etkilenen cihazda root yetkilerine yükselmesine olanak tanıyabilir.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| cisco ios_xr | 7.2.1, 7.2.2, 7.3.1, 7.3.2, 7.3.3, 7.3.5, 7.3.15, 7.4.1, 7.4.2, 7.5.1, 7.5.2, 7.5.3, 7.5.4, 7.5.5, 7.6.1, 7.6.2, 7.7.1, 7.7.2, 7.7.21, 7.8.1, 7.8.2, 7.9.1, 7.9.2, 7.9.21, 7.10.1 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.