CVE-2023-20089
Təsvir
Application Centric Infrastructure (ACI) rejimindəki Cisco Nexus 9000 Series Fabric Switch-lərin Link Layer Discovery Protocol (LLDP) funksiyasındakı zəiflik, autentifikasiya olunmamış və yaxınlıqda yerləşən hücumçunun yaddaş sızmasına səbəb olmasına imkan verə bilər ki, bu da cihazın gözlənilməz şəkildə yenidən yüklənməsi ilə nəticələnə bilər. Bu zəiflik daxil olan LLDP paketlərinin təhlili zamanı yanlış xəta yoxlamasından qaynaqlanır. Hücumçu, təsirlənmiş cihaza xüsusi hazırlanmış LLDP paketlərini ardıcıl şəkildə göndərməklə bu zəiflikdən istifadə edə bilər. Uğurlu istismar hücumçuya yaddaş sızmasına səbəb olmağa imkan verir ki, bu da cihazın gözlənilməz şəkildə yenidən yüklənməsi zamanı xidmətdən imtina (DoS) vəziyyətinə gətirib çıxara bilər. Qeyd: Bu zəiflik cihaz vasitəsilə ötürülən tranzit trafik tərəfindən istismar edilə bilməz. Hazırlanmış LLDP paketi birbaşa qoşulmuş interfeysə yönəldilməli və hücumçu təsirlənmiş cihazla eyni yayım domenində (Layer 2 yaxınlığında) olmalıdır. Əlavə olaraq, tələb olunmayan interfeyslərdə LLDP-nin söndürülməsi ilə bu zəiflik üçün hücum səthini azaltmaq olar.
Necə düzəltmək olar
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| cisco nx-os | 15.2\(1g\), 15.2\(2e\), 15.2\(2f\), 15.2\(2g\), 15.2\(2h\), 15.2\(3e\), 15.2\(3f\), 15.2\(3g\), 15.2\(4d\), 15.2\(4e\), 15.2\(4f\), 15.2\(5c\), 15.2\(5d\), 15.2\(5e\), 16.0\(1g\), 16.0\(1j\) | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.