CVE-2019-1962
Təsvir
Cisco NX-OS proqram təminatının Cisco Fabric Services komponentindəki zəiflik, autentifikasiya olunmamış uzaq hücumçuya proseslərin çökməsinə səbəb olmağa imkan verə bilər ki, bu da təsirlənmiş sistemdə xidmətdən imtina (DoS) vəziyyətinə gətirib çıxara bilər. Zəiflik, Cisco Fabric Services over IP (CFSoIP) funksiyası tərəfindən emal edilən TCP paketlərinin kifayət qədər yoxlanılmaması ilə bağlıdır. Hücumçu, təsirlənmiş cihaza zərərli Cisco Fabric Services TCP paketi göndərməklə bu zəiflikdən istifadə edə bilər. Uğurlu istismar hücumçuya proseslərin çökməsinə səbəb olmağa imkan verə bilər ki, bu da cihazın yenidən yüklənməsi və DoS vəziyyəti ilə nəticələnir. Qeyd: Cisco Fabric Services üçün konfiqurasiya oluna bilən üç paylama metodu mövcuddur. Bu zəiflik yalnız standart olaraq söndürülmüş olan CFSoIP paylama metoduna təsir edir. Daha ətraflı məlumat üçün Təfərrüatlar bölməsinə baxın.
Necə düzəltmək olar
- cisco nx-os6.2\(29\), 8.1, 9.2, 7.1\(5\)n1\(1b\), 7.3\(5\)n1\(1\), 6.2\(22\), 7.3\(4\)d1\(1\), 7.0\(3\)i4\(9\), 7.0\(3\)i7\(6\), 6.0\(2\)a8\(11\), 3.2\(3i\), 4.0\(2d\) və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| cisco nx-os | 5.2 ≤ v < 6.2\(29\), 7.3 ≤ v < 8.1, 7.0\(3\)f ≤ v < 9.2, v < 7.1\(5\)n1\(1b\), 7.3 ≤ v < 7.3\(5\)n1\(1\), v < 6.2\(22\), 7.2 ≤ v < 7.3\(4\)d1\(1\), v < 7.0\(3\)i4\(9\), 7.0\(3\)i7 ≤ v < 7.0\(3\)i7\(6\), v < 6.0\(2\)a8\(11\), v < 3.2\(3i\), 4.0 ≤ v < 4.0\(2d\) | 6.2\(29\), 8.1, 9.2, 7.1\(5\)n1\(1b\), 7.3\(5\)n1\(1\), 6.2\(22\), 7.3\(4\)d1\(1\), 7.0\(3\)i4\(9\), 7.0\(3\)i7\(6\), 6.0\(2\)a8\(11\), 3.2\(3i\), 4.0\(2d\) |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.