CVE-2020-3170
Təsvir
Cisco NX-OS Software-in NX-API funksiyasındakı zəiflik, autentifikasiya olunmamış uzaq hücumçuya NX-API sistem prosesinin gözlənilmədən yenidən başladılmasına səbəb olmağa imkan verə bilər. Zəiflik, NX-API-yə göndərilən sorğunun HTTP başlığının yanlış şəkildə yoxlanılması ilə bağlıdır. Hücumçu, təsirlənmiş cihazdakı NX-API-yə xüsusi hazırlanmış HTTP sorğusu göndərməklə bu zəiflikdən istifadə edə bilər. Uğurlu istismar hücumçuya NX-API xidmətində xidmətdən imtina (DoS) vəziyyətinə səbəb olmağa imkan verə bilər; lakin Cisco NX-OS cihazının özü hələ də əlçatan olacaq və şəbəkə trafikini ötürəcəkdir. Qeyd: NX-API funksiyası standart olaraq söndürülmüşdür.
Necə düzəltmək olar
- cisco nx-os8.4\(1\), 8.2\(5\) və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| cisco nx-os | v < 8.4\(1\), v < 8.2\(5\) | 8.4\(1\), 8.2\(5\) |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.