CVE-2019-1965
Təsvir
Cisco NX-OS Software-də Virtual Shell (VSH) sessiya idarəetməsində olan zəiflik, autentifikasiya olunmuş uzaq hücumçuya VSH prosesinin sonlandırıldıqda silinməməsinə səbəb olmağa imkan verə bilər. Bu, zamanla sistem yaddaşını tükədə biləcək VSH proseslərinin toplanmasına gətirib çıxara bilər. Sistem yaddaşı qalmadıqda, bu, gözlənilməz sistem davranışlarına və çökmələrə səbəb ola bilər. Zəiflik, cihaza uzaqdan idarəetmə bağlantısı kəsildikdə VSH prosesinin düzgün şəkildə silinməməsindən qaynaqlanır. Hücumçu, cihaza dəfələrlə uzaqdan idarəetmə bağlantısı qurmaqla və bağlantını gözlənilməz şəkildə sonlandırmaqla bu zəiflikdən istifadə edə bilər. Uğurlu istismar hücumçuya VSH proseslərinin silinməməsinə səbəb olmağa imkan verir ki, bu da sistem miqyaslı xidmətdən imtina (DoS) vəziyyətinə gətirib çıxara bilər. Hücumçunun uzaqdan idarəetmə bağlantısı vasitəsilə cihaza daxil olmaq üçün etibarlı istifadəçi məlumatlarına malik olması lazımdır.
Necə düzəltmək olar
- cisco nx-os6.2\(29\), 8.4, 9.2, 7.1\(5\)n1\(1b\), 7.3\(5\)n1\(1\), 6.2\(22\), 7.3\(4\)d1\(1\), 8.2\(3\), 7.0\(3\)i4\(9\), 7.0\(3\)i7\(4\), 7.0\(3\)i7\(6\), 9.2\(3\), 3.2\(3k\), 4.0\(2e\) və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| cisco nx-os | 5.2 ≤ v < 6.2\(29\), 7.3 ≤ v < 8.4, 7.0\(3\)f ≤ v < 9.2, v < 7.1\(5\)n1\(1b\), 7.3 ≤ v < 7.3\(5\)n1\(1\), v < 6.2\(22\), 7.2 ≤ v < 7.3\(4\)d1\(1\), 8.0 ≤ v < 8.2\(3\), 8.3 ≤ v < 8.4, v < 7.0\(3\)i4\(9\), 7.0\(3\)i7 ≤ v < 7.0\(3\)i7\(4\), 7.0\(3\)i7 ≤ v < 7.0\(3\)i7\(6\), 9.2 ≤ v < 9.2\(3\), v < 3.2\(3k\), 4.0 ≤ v < 4.0\(2e\) | 6.2\(29\), 8.4, 9.2, 7.1\(5\)n1\(1b\), 7.3\(5\)n1\(1\), 6.2\(22\), 7.3\(4\)d1\(1\), 8.2\(3\), 7.0\(3\)i4\(9\), 7.0\(3\)i7\(4\), 7.0\(3\)i7\(6\), 9.2\(3\), 3.2\(3k\), 4.0\(2e\) |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.