CVE-2019-1836
Təsvir
Application Centric Infrastructure (ACI) rejimindəki Cisco Nexus 9000 Series Fabric Switches sistem qabığında (shell) olan zəiflik, autentifikasiya olunmuş lokal hücumçuya simvolik keçidlərdən (symbolic links) istifadə edərək sistem fayllarını yenidən yazmağa imkan verə bilər. Bu sistem faylları həssas ola bilər və root olmayan istifadəçilər tərəfindən dəyişdirilməməlidir. Hücumçunun cihaz üçün etibarlı giriş məlumatlarına malik olması tələb olunur. Zəiflik, sistem qabığında istifadə olunan kataloq yollarının simvolik keçid yoxlamasının yanlış yerinə yetirilməsindən qaynaqlanır. Hücumçu cihaza autentifikasiya olunaraq və müəyyən simvolik keçid CLI əmrlərinə xüsusi hazırlanmış istifadəçi daxiletməsi təqdim edərək bu zəiflikdən istifadə edə bilər. Uğurlu istismar, hücumçuya məhdudiyyətli olmalı olan sistem fayllarını yenidən yazmağa imkan verə bilər. Bu zəiflik proqram təminatının 14.1(1i) versiyasında aradan qaldırılmışdır.
Necə düzəltmək olar
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| cisco nx-os | 14.0\(3d\) | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.