CVE-2019-1614
Təsvir
Cisco NX-OS Software-in NX-API funksiyasındakı zəiflik autentifikasiya olunmuş uzaq hücumçuya root imtiyazları ilə ixtiyari əmrləri icra etməyə imkan verə bilər. Zəiflik NX-API alt sisteminin istifadəçi tərəfindən təmin edilən məlumatların girişini yanlış şəkildə yoxlamasından qaynaqlanır. Hücumçu, NX-API funksiyası aktiv edilmiş təsirlənmiş sistemin idarəetmə interfeysinə zərərli HTTP və ya HTTPS paketləri göndərməklə bu zəiflikdən istifadə edə bilər. Uğurlu istismar hücumçuya komanda-inyeksiyası (command-injection) hücumu həyata keçirməyə və root imtiyazları ilə ixtiyari əmrləri icra etməyə imkan verə bilər. Qeyd: NX-API standart olaraq deaktivdir. 8.1(1b) və 8.2(3) versiyalarından əvvəlki proqram təminatı versiyalarını işlədən MDS 9000 Series Multilayer Switches təsirlənir. 7.0(3)I4(9) və 7.0(3)I7(4) versiyalarından əvvəlki proqram təminatı versiyalarını işlədən Nexus 3000 Series Switches təsirlənir. 7.0(3)I7(4) versiyasından əvvəlki proqram təminatı versiyalarını işlədən Nexus 3500 Platform Switches təsirlənir. 7.3(4)N1(1) versiyasından əvvəlki proqram təminatı versiyalarını işlədən Nexus 2000, 5500, 5600 və 6000 Series Switches təsirlənir. Standalone NX-OS rejimində olan və 7.0(3)I4(9) və 7.0(3)I7(4) versiyalarından əvvəlki proqram təminatı versiyalarını işlədən Nexus 9000 Series Switches təsirlənir. 7.3(3)D1(1) və 8.2(3) versiyalarından əvvəlki proqram təminatı versiyalarını işlədən Nexus 7000 və 7700 Series Switches təsirlənir.
Necə düzəltmək olar
- cisco nx-os8.3\(2\), 8.1\(1b\), 7.0\(3\)i7\(4\), 7.0\(3\)i4\(9\), 7.3\(4\)n1\(1\), 8.2\(3\), 7.3\(3\)d1\(1\), 7.3\(3\)i4\(9\) və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| cisco nx-os | 8.2 ≤ v < 8.3\(2\), 7.3 ≤ v < 8.1\(1b\), 7.0\(3\)i5 ≤ v < 7.0\(3\)i7\(4\), v < 7.0\(3\)i4\(9\), 7.0\(3\) ≤ v < 7.0\(3\)i7\(4\), 7.3 ≤ v < 7.3\(4\)n1\(1\), 8.3 ≤ v < 8.3\(2\), 8.0 ≤ v < 8.2\(3\), 7.2 ≤ v < 7.3\(3\)d1\(1\), v < 7.3\(3\)i4\(9\) | 8.3\(2\), 8.1\(1b\), 7.0\(3\)i7\(4\), 7.0\(3\)i4\(9\), 7.3\(4\)n1\(1\), 8.2\(3\), 7.3\(3\)d1\(1\), 7.3\(3\)i4\(9\) |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.