CVE-2019-1591
Təsvir
Cisco Nexus 9000 Series ACI Mode Switch proqram təminatının müəyyən bir CLI əmrinin tətbiqindəki zəiflik, autentifikasiya olunmuş lokal hücumçuya təsirlənmiş cihazda məhdudlaşdırılmış shell-dən çıxmağa imkan verə bilər. Zəiflik, təsirlənmiş cihazda parametrlərlə birlikdə müəyyən bir CLI əmri icra edilərkən istifadəçi tərəfindən təqdim edilən giriş məlumatlarının kifayət qədər təmizlənməməsindən qaynaqlanır. Hücumçu cihazın CLI-da autentifikasiyadan keçərək və müəyyən əmrləri icra edərək bu zəiflikdən istifadə edə bilər. Uğurlu istismar hücumçuya məhdudlaşdırılmış shell-dən çıxmağa və təsirlənmiş cihazda root səviyyəli imtiyazlarla ixtiyari əmrləri icra etməyə imkan verə bilər. Bu zəiflik yalnız 14.0(3d) versiyasından əvvəlki buruluşları işlədən Cisco Nexus 9000 Series ACI Mode Switch-lərə təsir edir.
Necə düzəltmək olar
- cisco nx-os14.0\(3d\) və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| cisco nx-os | v < 14.0\(3d\) | 14.0\(3d\) |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.