CVE-2019-1603
Təsvir
Cisco NX-OS Software-in CLI hissəsindəki zəiflik autentifikasiya olunmuş lokal hücumçuya aşağı səviyyəli imtiyazları administrator səviyyəsinə yüksəltməyə imkan verə bilər. Zəiflik yetkiləndirmənin kifayət qədər tətbiq edilməməsindən qaynaqlanır. Hücumçu hədəf cihaza autentifikasiya və imtiyazların yüksəldilməsinə səbəb ola biləcək əmrləri icra etməklə bu zəiflikdən istifadə edə bilər. Uğurlu istismar hücumçuya sistemdə administrator kimi konfiqurasiya dəyişiklikləri etməyə imkan verə bilər. Nexus 3000 Series Switches 7.0(3)I7(4) versiyasından əvvəlki versiyalarda təsirlidir. Nexus 3500 Platform Switches 7.0(3)I7(4) versiyasından əvvəlki versiyalarda təsirlidir. Nexus 3600 Platform Switches 7.0(3)F3(5) versiyasından əvvəlki versiyalarda təsirlidir. Nexus 9000 Series Switches-Standalone 7.0(3)I7(4) versiyasından əvvəlki versiyalarda təsirlidir. Nexus 9500 R-Series Line Cards və Fabric Modules 7.0(3)F3(5) versiyasından əvvəlki versiyalarda təsirlidir.
Necə düzəltmək olar
- cisco nx-os7.0\(3\)i7\(4\), 7.0\(3\)f3\(5\) və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| cisco nx-os | v < 7.0\(3\)i7\(4\), v < 7.0\(3\)f3\(5\) | 7.0\(3\)i7\(4\), 7.0\(3\)f3\(5\) |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.