CVE-2020-3172
Təsvir
Cisco FXOS Software və Cisco NX-OS Software-in Cisco Discovery Protocol funksiyasındakı zəiflik, autentifikasiya olunmamış, qonşu hücumçunun təsirlənmiş cihazda root səviyyəsində ixtiyari kodun icrasına şərait yaratmasına və ya xidmətdən imtina (DoS) vəziyyətinə səbəb olmasına imkan verə bilər. Zəiflik, Cisco Discovery Protocol paket başlıqlarının kifayət qədər yoxlanılmaması səbəbindən mövcuddur. Hücumçu, Layer 2-qonşuluğu olan təsirlənmiş cihaza xüsusi hazırlanmış Cisco Discovery Protocol paketi göndərməklə bu zəiflikdən istifadə edə bilər. Uğurlu istismar, hücumçunun bufer daşmasına səbəb olmasına imkan verə bilər ki, bu da təsirlənmiş cihazda root olaraq ixtiyari kodun icrasına və ya DoS vəziyyətinə gətirib çıxara bilər. Qeyd: Cisco Discovery Protocol bir Layer 2 protokoludur. Bu zəiflikdən istifadə etmək üçün hücumçu təsirlənmiş cihazla eyni yayım domenində (Layer 2 qonşuluğunda) olmalıdır. Qeyd: Bu zəiflik, Cisconun 5 fevral 2020-ci ildə elan etdiyi aşağıdakı Cisco FXOS və NX-OS Software Cisco Discovery Protocol zəifliklərindən fərqlidir: Cisco FXOS, IOS XR, and NX-OS Software Cisco Discovery Protocol Denial of Service Vulnerability və Cisco NX-OS Software Cisco Discovery Protocol Remote Code Execution Vulnerability.
Necə düzəltmək olar
- cisco firepower_extensible_operating_system2.6.1.187, 2.7.1.106 və ya daha yeni versiya
- cisco ucs_manager3.2\(3n\), 4.0\(4g\) və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| cisco nx-os | Aralıq göstərilməyib, 5.2\(1\)sv5\(1.2\), 7.3\(5\)n1\(1\), 7.3\(0\)d1\(0.140\), 7.3\(0\)d1\(0.146\), 7.0\(3\)i3\(0.191\), 13.2\(7.230\), 14.2\(1i\) | — |
| cisco firepower_extensible_operating_system | v < 2.6.1.187, 2.7 ≤ v < 2.7.1.106 | 2.6.1.187, 2.7.1.106 |
| cisco ucs_manager | v < 3.2\(3n\), 4.0 ≤ v < 4.0\(4g\) | 3.2\(3n\), 4.0\(4g\) |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.