CVE-2019-1795
Təsvir
Cisco FXOS Software və Cisco NX-OS Software-in CLI hissəsindəki zəiflik, autentifikasiya olunmuş lokal hücumçuya altda yatan Linux əməliyyat sistemində root imtiyaz səviyyəsi ilə ixtiyari əmrləri icra etməyə imkan verə bilər. Zəiflik, təsirlənmiş cihazdakı müəyyən bir CLI əmrinə ötürülən arqumentlərin kifayət qədər yoxlanılmaması ilə bağlıdır. Hücumçu, təsirlənmiş əmrin arqumenti kimi zərərli giriş daxil edərək bu zəiflikdən istifadə edə bilər. Uğurlu istismar hücumçuya altda yatan Linux əməliyyat sistemində yüksəldilmiş imtiyazlarla ixtiyari əmrləri icra etməyə imkan verə bilər. Hücumçunun bu zəiflikdən istifadə etmək üçün etibarlı administrator etibarnamələri olmalıdır.
Necə düzəltmək olar
- cisco nx-os8.2\(3\), 8.3\(1\), 7.0\(3\)i4\(8\), 7.3\(3\)i7\(3\), 6.0\(2\)a8\(11\), 7.0\(3\)f3\(5\), 7.3\(4\)n1\(1\), 6.2\(22\), 7.3\(3\)d1\(1\), 3.2\(3a\), 4.0\(1a\), 5.2\(1\)sv3\(4.1\), 5.2 və ya daha yeni versiya
- cisco firepower_extensible_operating_system2.0.1.201, 2.2.2.54, 2.3.1.73, 2.4.1.101 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| cisco nx-os | v < 8.2\(3\), 8.3 ≤ v < 8.3\(1\), v < 7.0\(3\)i4\(8\), 7.0\(3\)i7 ≤ v < 7.3\(3\)i7\(3\), v < 6.0\(2\)a8\(11\), 7.0\(3\)i4 ≤ v < 7.0\(3\)i4\(8\), 7.0\(3\) ≤ v < 7.0\(3\)f3\(5\), v < 7.3\(4\)n1\(1\), v < 6.2\(22\), 7.2 ≤ v < 7.3\(3\)d1\(1\), 8.0 ≤ v < 8.2\(3\), v < 3.2\(3a\), 4.0 ≤ v < 4.0\(1a\), v < 5.2\(1\)sv3\(4.1\), v < 5.2 | 8.2\(3\), 8.3\(1\), 7.0\(3\)i4\(8\), 7.3\(3\)i7\(3\), 6.0\(2\)a8\(11\), 7.0\(3\)f3\(5\), 7.3\(4\)n1\(1\), 6.2\(22\), 7.3\(3\)d1\(1\), 3.2\(3a\), 4.0\(1a\), 5.2\(1\)sv3\(4.1\), 5.2 |
| cisco firepower_extensible_operating_system | v < 2.0.1.201, 2.1 ≤ v < 2.2.2.54, 2.3 ≤ v < 2.3.1.73, 2.4 ≤ v < 2.4.1.101 | 2.0.1.201, 2.2.2.54, 2.3.1.73, 2.4.1.101 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.