CVE-2023-20012
Təsvir
UCS Fabric Interconnect tətbiqlərində istifadə olunan Cisco Nexus 9300-FX3 Series Fabric Extender (FEX)-in CLI konsol giriş autentifikasiyasındakı zəiflik, fiziki giriş imkanı olan autentifikasiya olunmamış hücumçunun autentifikasiyadan yan keçməsinə şərait yarada bilər. Bu zəiflik parol təsdiqi funksiyasının yanlış tətbiqi ilə bağlıdır. Hücumçu təsirlənmiş cihazın konsol portuna daxil olmaqla bu zəiflikdən istifadə edə bilər. Uğurlu istismar hücumçuya autentifikasiyadan yan keçməyə və FEX-də məhdud əmrlər dəstini yerli olaraq icra etməyə imkan verə bilər ki, bu da cihazın yenidən başladılmasına və xidmətdən imtina (DoS) vəziyyətinə səbəb ola bilər.
Necə düzəltmək olar
- cisco ucs_central_software4.2\(2d\) və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| cisco nexus_93180yc-fx3s_firmware | Aralıq göstərilməyib | — |
| cisco nexus_93180yc-fx3_firmware | Aralıq göstərilməyib | — |
| cisco ucs_central_software | 4.2 ≤ v < 4.2\(2d\) | 4.2\(2d\) |
| cisco ucs_6536_firmware | Aralıq göstərilməyib | — |
| cisco ucs_64108_firmware | Aralıq göstərilməyib | — |
| cisco ucs_6454_firmware | Aralıq göstərilməyib | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.