CVE-2020-3168
Təsvir
VMware vSphere üçün Cisco Nexus 1000V Switch-in Secure Login Enhancements funksiyasındakı zəiflik, autentifikasiya olunmamış uzaq hücumçuya təsirlənmiş Nexus 1000V Virtual Supervisor Module (VSM)-ni istifadəçilər üçün CLI vasitəsilə əlçatmaz hala gətirməyə imkan verə bilər. Zəiflik, təsirlənmiş cihazda Secure Login Enhancements funksiyasının bir hissəsi olan giriş parametrləri konfiqurasiya edildikdə, uğursuz CLI giriş cəhdləri zamanı resursların yanlış ayrılmasına görə yaranır. Hücumçu, təsirlənmiş cihaza qarşı çox sayda giriş cəhdi həyata keçirməklə bu zəiflikdən istifadə edə bilər. Uğurlu istismar təsirlənmiş cihazın digər istifadəçilər üçün əlçatmaz olmasına səbəb ola bilər ki, bu da bərpa üçün VSM-nin əllə yenidən başladılmasını tələb edən xidmətdən imtina (DoS) vəziyyətinə gətirib çıxarır.
Necə düzəltmək olar
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| cisco nx-os | 5.2\(1\)sv3\(4.1a\) | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.