CVE-2018-0102
Təsvir
Cisco NX-OS Software-in Pong alətindəki zəiflik, autentifikasiya olunmamış, yaxınlıqdakı hücumçunun təsirlənmiş cihazın yenidən yüklənməsinə səbəb olmasına və nəticədə xidmətdən imtina (DoS) vəziyyətinin yaranmasına şərait yarada bilər. Zəiflik, təsirlənmiş proqram təminatının yaddaşın eyni sahəsini iki dəfə boşaltmağa çalışması səbəbindən yaranır. Hücumçu, pong cavab paketinin həm FabricPath portundan, həm də FabricPath olmayan portdan çıxmasına səbəb olan şəbəkə yerindən təsirlənmiş cihaza pong sorğusu göndərməklə bu zəiflikdən istifadə edə bilər. Eksployt hücumçuya ikili və ya dördlü supervayzer virtual port-kanalın (vPC) yenidən yüklənməsinə səbəb olmağa imkan verə bilər. Bu zəiflik, həm Pong, həm də FabricPath funksiyaları aktiv olduqda və FabricPath portu SPAN sessiyası vasitəsilə aktiv şəkildə izləndikdə, Cisco NX-OS Software Release 7.2(1)D(1), 7.2(2)D1(1) və ya 7.2(2)D1(2) versiyalarını işlədən aşağıdakı məhsullara təsir göstərir: Cisco Nexus 7000 Series Switches və Cisco Nexus 7700 Series Switches. Cisco Bug ID-ləri: CSCuv98660.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| cisco nx-os | 7.2\(1\)d\(1\), 7.2\(2\)d1\(1\), 7.2\(2\)d1\(2\) | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.