CVE-2018-0302
Təsvir
Cisco FXOS Software və Cisco UCS Fabric Interconnect Software-in CLI parserindəki zəiflik autentifikasiya olunmuş lokal hücumçuya təsirə məruz qalan cihazda bufer daşmasına səbəb olmağa imkan verə bilər. Zəiflik CLI parser alt sistemində girişin yanlış şəkildə yoxlanılmasına görə yaranmışdır. Hücumçu istifadəçi girişinin gözlənilən uzunluğunu aşaraq bu zəiflikdən istifadə edə bilər. Uğurlu istismar hücumçuya təsirə məruz qalan sistemdə root imtiyazları ilə ixtiyari kodun icrasına imkan verə bilər. Bu zəiflik Firepower 4100 Series Next-Generation Firewall, Firepower 9300 Security Appliance, UCS 6100 Series Fabric Interconnects, UCS 6200 Series Fabric Interconnects, UCS 6300 Series Fabric Interconnects cihazlarına təsir göstərir. Cisco Bug ID-ləri: CSCvb61099, CSCvb86743.
Necə düzəltmək olar
- cisco firepower_extensible_operating_system1.1.4.169, 2.0.1.135 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| cisco firepower_extensible_operating_system | 1.1 ≤ v < 1.1.4.169, 2.0 ≤ v < 2.0.1.135 | 1.1.4.169, 2.0.1.135 |
| cisco nx-os | 3.1\(1k\)a | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.