CVE-2017-6650
Təsvir
Cisco Nexus Series Switch-lərdə işləyən Cisco NX-OS System Software 7.1-dən 7.3-ə qədər olan versiyalarda Telnet CLI əmrindəki zəiflik, autentifikasiya olunmuş lokal hücumçuya komanda inyeksiyası (command injection) hücumu həyata keçirməyə imkan verə bilər. Zəiflik, əmr arqumentlərinin giriş yoxlamasının kifayət qədər olmaması ilə bağlıdır. Hücumçu, Telnet CLI əmrinə xüsusi hazırlanmış əmr arqumentlərini inyeksiya etməklə bu zəiflikdən istifadə edə bilər. Eksployt, hücumçuya istifadəçinin yolundan kənarda, onun imtiyaz səviyyəsində ixtiyari faylları oxumağa və ya yazmağa imkan verə bilər. Cisco Bug ID-ləri: CSCvb86771.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| cisco nx-os | 7.1\(1\)n1\(1\), 7.1\(2\)n1\(1\), 7.1\(3\)n1\(1\), 7.1\(3\)n1\(2\), 7.1\(3\)n1\(2.1\), 7.1\(3\)n1\(3.12\), 7.1\(4\)n1\(1\), 7.2\(0\)d1\(0.437\), 7.2\(0\)n1\(1\), 7.2\(0\)zz\(99.1\), 7.2\(1\)n1\(1\), 7.3\(0\)n1\(1\) | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.