CVE-2020-3394
Təsvir
Standalone NX-OS rejimində olan Cisco Nexus 3000 Series Switches və Cisco Nexus 9000 Series Switches cihazlarının Enable Secret funksiyasındakı zəiflik, autentifikasiya olunmuş lokal hücumçuya enable əmrini verməklə tam inzibati imtiyazlar əldə etməyə imkan verə bilər. Bu zəiflikdən istifadə etmək üçün hücumçunun təsirlənmiş cihaz üçün etibarlı giriş məlumatlarına malik olması lazımdır. Zəiflik, enable əmrinin tətbiqindəki məntiq xətası ilə bağlıdır. Hücumçu cihaza daxil olaraq və enable əmrini icra edərək bu zəiflikdən istifadə edə bilər. Uğurlu istismar, hücumçuya enable şifrəsindən istifadə etmədən tam inzibati imtiyazlar qazanmağa imkan verə bilər. Qeyd: Enable Secret funksiyası standart olaraq deaktivdir.
Necə düzəltmək olar
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| cisco nx-os | Aralıq göstərilməyib | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.