CVE-2024-20323
Açıklama
Cisco Intelligent Node (iNode) Yazılımındaki bir güvenlik açığı, kimliği doğrulanmamış uzak bir saldırganın Cisco iNode Manager ile ilişkili akıllı düğümler arasındaki TLS bağlantısını ele geçirmesine ve etkilenen bir cihaza rastgele trafik göndermesine izin verebilir. Bu güvenlik açığı, sabit kodlanmış kriptografik materyallerin bulunmasından kaynaklanmaktadır. Cisco iNode Manager ile konuşlandırılmış ilgili düğümler arasında ortadaki adam (man-in-the-middle) konumundaki bir saldırgan, güvenilir bir sertifika oluşturmak ve etkilenen bir cihazı taklit etmek için statik kriptografik anahtarı kullanarak bu zafiyeti istismar edebilir. Başarılı bir istismar; saldırganın meşru bir cihaz için amaçlanan verileri okumasına, ilişkili bir düğümün başlangıç yapılandırmasını değiştirmesine ve sonuç olarak etkilenen düğüme bağlı olan alt akış cihazları için hizmet reddi (DoS) durumuna yol açmasına neden olabilir.
Nasıl düzeltilir
- cisco inode4.0.0 ya da sonraki bir sürüm
- cisco inode_manager24.1 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| cisco inode | v < 4.0.0 | 4.0.0 |
| cisco inode_manager | v < 24.1 | 24.1 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.