CVE-2021-1583
Təsvir
Cisco Nexus 9000 Series Fabric Switches cihazlarının Application Centric Infrastructure (ACI) rejimində fabric infrastrukturunun fayl sisteminə giriş nəzarətində olan zəiflik autentifikasiyadan keçmiş yerli hücumçunun təsirlənmiş sistemdə ixtiyari faylları oxumasına imkan verə bilər. Bu zəiflik düzgün olmayan giriş nəzarəti səbəbindən yaranır. Administrator imtiyazlarına malik hücumçu təsirlənmiş cihazda xüsusi zəif əmri icra etməklə bu zəiflikdən istifadə edə bilər. Uğurlu istismar hücumçuya təsirlənmiş cihazın fayl sistemində ixtiyari faylları oxumağa imkan verə bilər.
Necə düzəltmək olar
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| cisco nx-os | 14.2\(7f\) | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.