CVE-2018-0090
Təsvir
Cisco NX-OS System Software-in idarəetmə interfeysinin girişə nəzarət siyahısı (ACL) konfiqurasiyasındakı zəiflik, autentifikasiya olunmamış uzaq hücumçuya idarəetmə interfeysində konfiqurasiya edilmiş ACL-lərdən yan keçməyə imkan verə bilər. Bu, trafikin emal üçün NX-OS CPU-na yönləndirilməsinə səbəb ola bilər ki, bu da CPU-nun yüksək yüklənməsinə və xidmətdən imtina (DoS) vəziyyətinə gətirib çıxarır. Zəiflik, 7.3.2 kod silsiləsindəki yanlış kod düzəlişi ilə bağlıdır və bu, idarəetmə interfeysinə gələn trafikin yanlış təsnif edilməsinə və müvafiq konfiqurasiya edilmiş ACL-lərə uyğun gəlməməsinə səbəb ola bilər. Hücumçu, idarəetmə interfeysinə xüsusi hazırlanmış trafik göndərməklə bu zəiflikdən istifadə edə bilər. Eksployt hücumçuya konfiqurasiya edilmiş idarəetmə interfeysi ACL-lərini yan keçməyə və hədəf cihazın CPU-suna təsir göstərməyə imkan verərək DoS vəziyyəti yarada bilər. Bu zəiflik Cisco NX-OS System Software işlədən aşağıdakı Cisco məhsullarına təsir edir: Multilayer Director Switches, Nexus 2000 Series Switches, Nexus 3000 Series Switches, Nexus 5500 Platform Switches, Nexus 5600 Platform Switches, Nexus 6000 Series Switches, Nexus 7000 Series Switches, Nexus 7700 Series Switches, təkbaşına (standalone) NX-OS rejimində olan Nexus 9000 Series Switches. Cisco Bug ID-ləri: CSCvf31132.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| cisco nx-os | 7.3\(2\)n1\(0.6\), 8.3\(0\)kms\(0.31\), 8.8\(3.5\)s0 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.