CVE-2019-12717
Təsvir
Cisco NX-OS Software-də virtualizasiya meneceri (VMAN) ilə əlaqədar bir CLI komandasındakı zəiflik, autentifikasiya olunmuş lokal hücumçunun altda yatan Linux əməliyyat sistemində root imtiyazları ilə ixtiyari əmrləri icra etməsinə şərait yarada bilər. Zəiflik, təsirlənmiş cihazda müəyyən bir VMAN CLI komandasına ötürülən arqumentlərin kifayət qədər yoxlanılmaması səbəbindən yaranmışdır. Hücumçu, təsirlənmiş komandanın arqumenti kimi zərərli giriş daxil edərək bu zəiflikdən istifadə edə bilər. Uğurlu istismar, hücumçuya altda yatan Linux əməliyyat sistemində root imtiyazları ilə ixtiyari əmrləri icra etməyə imkan verə bilər ki, bu da sistemin tamamilə ələ keçirilməsinə səbəb ola bilər. Hücumçunun bu zəiflikdən istifadə etmək üçün etibarlı administrator etibarnamələri olmalıdır.
Necə düzəltmək olar
- cisco nx-os7.0\(3\)i7\(6\), 9.2\(3\), 7.3\(5\)n1\(1\), 8.0\(1\) və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| cisco nx-os | 6.0\(2\) ≤ v < 7.0\(3\)i7\(6\), 9.2 ≤ v < 9.2\(3\), 7.0\(3\)f ≤ v < 9.2\(3\), 7.0 ≤ v < 7.3\(5\)n1\(1\), 6.2 ≤ v < 8.0\(1\) | 7.0\(3\)i7\(6\), 9.2\(3\), 7.3\(5\)n1\(1\), 8.0\(1\) |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.