CVE-2019-1768
Təsvir
Cisco NX-OS Software üçün müəyyən bir CLI əmrinin tətbiqindəki zəiflik, administrator etibarnamələrinə malik autentifikasiya olunmuş lokal hücumçunun bufer daşması vəziyyətinə səbəb olmasına və ya əmr inyeksiyası həyata keçirməsinə şərait yarada bilər. Bu, hücumçuya təsirlənmiş cihazın alt əməliyyat sistemində yüksəlmiş imtiyazlarla ixtiyari əmrləri icra etməyə imkan verə bilər. Zəiflik, müəyyən bir CLI əmrinə ötürülən arqumentlərin kifayət qədər yoxlanılmaması ilə bağlıdır. Hücumçu, təsirlənmiş CLI əmrinin arqumenti kimi zərərli giriş daxil edərək bu zəiflikdən istifadə edə bilər. Uğurlu istismar hücumçuya alt əməliyyat sistemində root imtiyazları ilə ixtiyari əmrləri icra etməyə imkan verə bilər. Hücumçunun bu zəifliklərdən istifadə etmək üçün etibarlı administrator etibarnamələri olmalıdır.
Necə düzəltmək olar
- cisco nx-os8.3\(1\) və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| cisco nx-os | v < 8.3\(1\) | 8.3\(1\) |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.