CVE-2019-1602
Təsvir
Cisco NX-OS Software fayl sistemi icazələrindəki zəiflik, autentifikasiya olunmuş lokal hücumçuya imtiyazlarını administrator səviyyəsinə yüksəltmək üçün istifadə edilə bilən həssas məlumatlara giriş imkanı verə bilər. Zəiflik fayl sistemi icazələrinin yanlış tətbiqi ilə bağlıdır. Hücumçu təsirlənmiş cihazın CLI-na daxil olaraq, müəyyən bir fayla giriş əldə edərək və bu məlumatdan istifadə edərək NX-API serverində autentifikasiyadan keçməklə bu zəifliyi istismar edə bilər. Uğurlu istismar hücumçuya administrator kimi konfiqurasiya dəyişiklikləri etməyə imkan verə bilər. Qeyd: NX-API standart olaraq söndürülmüşdür. Nexus 3000 Series Switches 7.0(3)I7(4) versiyasından əvvəlki versiyalarda, Nexus 3500 Platform Switches 7.0(3)I7(4) versiyasından əvvəlki versiyalarda, Nexus 3600 Platform Switches 7.0(3)F3(5) versiyasından əvvəlki versiyalarda, Nexus 9000 Series Switches-Standalone 7.0(3)I7(4) versiyasından əvvəlki versiyalarda, Nexus 9500 R-Series Line Cards və Fabric Modules isə 7.0(3)F3(5) versiyasından əvvəlki versiyalarda təsirlənir.
Necə düzəltmək olar
- cisco nx-os7.0\(3\)i7\(4\), 7.0\(3\)f3\(5\) və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| cisco nx-os | 7.0\(3\)i5 ≤ v < 7.0\(3\)i7\(4\), 7.0\(3\)f3 ≤ v < 7.0\(3\)f3\(5\), 7.0\(3\)f1 ≤ v < 7.0\(3\)f3\(5\), 7.0\(3\) ≤ v < 7.0\(3\)f3\(5\) | 7.0\(3\)i7\(4\), 7.0\(3\)f3\(5\) |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.