CVE-2020-3119
Təsvir
Cisco NX-OS Software üçün Cisco Discovery Protocol tətbiqindəki zəiflik, autentifikasiya olunmamış və yaxınlıqda yerləşən hücumçunun təsirlənmiş cihazda ixtiyari kodu icra etməsinə və ya cihazın yenidən yüklənməsinə səbəb olmasına şərait yarada bilər. Zəiflik, Cisco Discovery Protocol analizatorunun Cisco Discovery Protocol mesajındakı müəyyən sahələr üçün giriş məlumatlarını düzgün şəkildə yoxlamaması səbəbindən yaranır. Hücumçu, təsirlənmiş cihaza zərərli Cisco Discovery Protocol paketi göndərməklə bu zəiflikdən istifadə edə bilər. Uğurlu istismar hücumçuya stek daşmasına (stack overflow) səbəb olmağa imkan verə bilər ki, bu da onun təsirlənmiş cihazda inzibati imtiyazlarla ixtiyari kodu icra etməsinə şərait yaradır. Cisco Discovery Protocol Layihə 2 (Layer 2) protokoludur. Bu zəiflikdən istifadə etmək üçün hücumçu təsirlənmiş cihazla eyni yayım domenində (Layer 2 yaxınlığında) olmalıdır.
Necə düzəltmək olar
- cisco nx-os9.3\(2\), 7.0\(3\)i7\(8\), 7.3\(6\)n1\(1\), 14.2\(1j\) və ya daha yeni versiya
- cisco ucs_manager3.2\(3m\), 4.0\(4f\) və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| cisco nx-os | 7.0\(3\)f2 ≤ v < 9.3\(2\), 7.0\(3\)i ≤ v < 7.0\(3\)i7\(8\), 7.1 ≤ v < 7.3\(6\)n1\(1\), v < 9.3\(2\), 14.0 ≤ v < 14.2\(1j\) | 9.3\(2\), 7.0\(3\)i7\(8\), 7.3\(6\)n1\(1\), 14.2\(1j\) |
| cisco ucs_manager | v < 3.2\(3m\), 4.0 ≤ v < 4.0\(4f\) | 3.2\(3m\), 4.0\(4f\) |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.