CVE-2019-1594
Təsvir
Cisco NX-OS Software üçün 802.1X tətbiqindəki zəiflik, autentifikasiya olunmamış yaxın hücumçuya təsirlənmiş cihazda xidmətdən imtina (DoS) vəziyyətinə səbəb olmağa imkan verə bilər. Zəiflik, Extensible Authentication Protocol over LAN (EAPOL) freymlərinin giriş validasiyasının natamam olması ilə bağlıdır. Hücumçu hədəf cihazın interfeysinə xüsusi hazırlanmış EAPOL freymi göndərməklə bu zəiflikdən istifadə edə bilər. Uğurlu istismar hücumçuya Layer 2 (L2) yönləndirmə prosesini dəfələrlə yenidən başlatmağa imkan verə bilər ki, bu da cihazın sistem səviyyəsində yenidən başladılmasına və DoS vəziyyətinə gətirib çıxarır. Qeyd: Bu zəiflik yalnız 802.1X funksionallığı konfiqurasiya edilmiş NX-OS cihazlarına təsir göstərir. VMware vSphere üçün Cisco Nexus 1000V Switch cihazları 5.2(1)SV3(1.4b) versiyasından əvvəlki versiyalarda təsirlənmişdir. Nexus 3000 Series Switches 7.0(3)I7(4) versiyasından əvvəlki versiyalarda təsirlənmişdir. Nexus 3500 Platform Switches 7.0(3)I7(4) versiyasından əvvəlki versiyalarda təsirlənmişdir. Nexus 2000, 5500, 5600 və 6000 Series Switches 7.3(5)N1(1) və 7.1(5)N1(1b) versiyalarından əvvəlki versiyalarda təsirlənmişdir. Nexus 7000 və 7700 Series Switches 8.2(3) versiyasından əvvəlki versiyalarda təsirlənmişdir. ACI Mode rejimində olan Nexus 9000 Series Fabric Switches 13.2(1l) versiyasından əvvəlki versiyalarda təsirlənmişdir. Standalone NX-OS Mode rejimində olan Nexus 9000 Series Switches 7.0(3)I7(4) versiyasından əvvəlki versiyalarda təsirlənmişdir.
Necə düzəltmək olar
- cisco nx-os5.2\(1\)sv3\(1.4b\), 7.0\(3\)i7\(4\), 7.1\(5\)n1\(1b\), 8.3\(1\), 13.2\(1l\), 7.3\(5\)n1\(1\), 8.2\(3\), 7.3\(3\)d1\(1\), 6.2\(20a\) və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| cisco nx-os | v < 5.2\(1\)sv3\(1.4b\), 7.0\(3\)i7 ≤ v < 7.0\(3\)i7\(4\), v < 7.1\(5\)n1\(1b\), 8.3 ≤ v < 8.3\(1\), v < 13.2\(1l\), 7.2 ≤ v < 7.3\(5\)n1\(1\), 8.0 ≤ v < 8.2\(3\), 7.2 ≤ v < 7.3\(3\)d1\(1\), 6.2 ≤ v < 6.2\(20a\) | 5.2\(1\)sv3\(1.4b\), 7.0\(3\)i7\(4\), 7.1\(5\)n1\(1b\), 8.3\(1\), 13.2\(1l\), 7.3\(5\)n1\(1\), 8.2\(3\), 7.3\(3\)d1\(1\), 6.2\(20a\) |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.