CVE-2018-0301
Təsvir
Cisco NX-OS Software-in NX-API funksiyasındakı zəiflik, autentifikasiya olunmamış uzaq hücumçuya təsirlənmiş sistemin idarəetmə interfeysinə xüsusi hazırlanmış paket göndərərək bufer daşmasına səbəb olmağa imkan verə bilər. Zəiflik NX-API alt sisteminin autentifikasiya modulunda giriş məlumatlarının yanlış yoxlanılmasına görə yaranmışdır. Hücumçu, NX-API funksiyası aktiv edilmiş təsirlənmiş sistemin idarəetmə interfeysinə xüsusi hazırlanmış HTTP və ya HTTPS paketi göndərməklə bu zəiflikdən istifadə edə bilər. Eksployt hücumçuya root səlahiyyətləri ilə ixtiyari kodun icrasına imkan verə bilər. Qeyd: NX-API standart olaraq deaktivdir. Bu zəiflik aşağıdakılara təsir edir: MDS 9000 Series Multilayer Switches, Nexus 2000 Series Fabric Extenders, Nexus 3000 Series Switches, Nexus 3500 Platform Switches, Nexus 5500 Platform Switches, Nexus 5600 Platform Switches, Nexus 6000 Series Switches, Nexus 7000 Series Switches, Nexus 7700 Series Switches, müstəqil NX-OS rejimində olan Nexus 9000 Series Switches, Nexus 9500 R-Series Line Cards və Fabric Modules. Cisco Bug ID-ləri: CSCvd45804, CSCve02322, CSCve02412.
Necə düzəltmək olar
- cisco nx-os7.3\(3\)n1\(1\), 7.3\(2\)d1\(1\), 8.1\(1\), 7.0\(3\)i4, 7.0\(3\)i7\(1\) və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| cisco nx-os | 6.0 ≤ v < 7.3\(3\)n1\(1\), 7.2 ≤ v < 7.3\(2\)d1\(1\), 8.0 ≤ v < 8.1\(1\), 8.1, 8.2, v < 7.0\(3\)i4, 7.0\(3\)i5 ≤ v < 7.0\(3\)i7\(1\), 7.0\(3\)i7, 7.3 ≤ v < 7.3\(3\)n1\(1\), 6.0, 7.0, 7.1, 7.2, 7.3 ≤ v < 8.1\(1\), 5.2, 6.2 | 7.3\(3\)n1\(1\), 7.3\(2\)d1\(1\), 8.1\(1\), 7.0\(3\)i4, 7.0\(3\)i7\(1\) |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.