CVE-2018-0292
Təsvir
Cisco NX-OS Software-in Internet Group Management Protocol (IGMP) Snooping funksiyasındakı zəiflik, autentifikasiya olunmamış, yaxınlıqda yerləşən hücumçunun ixtiyari kodu icra etməsinə və təsirlənmiş sistem üzərində tam nəzarət əldə etməsinə şərait yarada bilər. Hücumçu həmçinin təsirlənmiş sistemin yenidən yüklənməsinə səbəb olaraq xidmətdən imtina (DoS) vəziyyəti yarada bilər. Zəiflik IGMP Snooping alt sistemindəki bufer daşması vəziyyəti ilə bağlıdır. Hücumçu təsirlənmiş sistemə xüsusi hazırlanmış IGMP paketləri göndərməklə bu zəiflikdən istifadə edə bilər. Eksployt hücumçuya ixtiyari kodu icra etməyə və təsirlənmiş sistem üzərində tam nəzarət əldə etməyə və ya təsirlənmiş sistemin yenidən yüklənməsinə səbəb olaraq DoS vəziyyəti yaratmağa imkan verə bilər. Bu zəiflik Nexus 2000 Series Switches, Nexus 3000 Series Switches, Nexus 3500 Platform Switches, Nexus 3600 Platform Switches, Nexus 5500 Platform Switches, Nexus 5600 Platform Switches, Nexus 6000 Series Switches, Nexus 7000 Series Switches, Nexus 7700 Series Switches, Application Centric Infrastructure (ACI) rejimində olan Nexus 9000 Series Fabric Switches və müstəqil NX-OS rejimində olan Nexus 9000 Series Switches cihazlarına təsir göstərir. Cisco Bug ID-ləri: CSCuv79620, CSCvg71263.
Necə düzəltmək olar
- cisco nx-os7.3\(3\)n1\(1\), 8.1\(2\), 13.1\(1i\), 7.0\(3\)i7\(1\) və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| cisco nx-os | 6.0 ≤ v < 7.3\(3\)n1\(1\), 6.2 ≤ v < 8.1\(2\), 12.1 ≤ v < 13.1\(1i\), v ≤ 7.0\(3\)i4, 7.0\(3\)i5 ≤ v < 7.0\(3\)i7\(1\) | 7.3\(3\)n1\(1\), 8.1\(2\), 13.1\(1i\), 7.0\(3\)i7\(1\) |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.