CVE-2023-20200
Təsvir
Firepower 4100 seriyalı və Firepower 9300 təhlükəsizlik cihazları üçün Cisco FXOS proqram təminatının və Cisco UCS 6300 seriyalı Fabric Interconnect-lərin Simple Network Management Protocol (SNMP) xidmətindəki zəiflik, autentifikasiya olunmuş uzaq hücumçuya təsirə məruz qalan cihazda xidmətdən imtina (DoS) vəziyyətinə səbəb olmağa imkan verə bilər. Bu zəiflik müəyyən SNMP sorğularının yanlış idarə edilməsi ilə bağlıdır. Hücumçu, təsirə məruz qalan cihaza xüsusi hazırlanmış SNMP sorğusu göndərməklə bu zəiflikdən istifadə edə bilər. Uğurlu istismar hücumçuya təsirə məruz qalan cihazın yenidən yüklənməsinə səbəb olmağa imkan verir ki, bu da DoS vəziyyəti ilə nəticələnir. Qeyd: Bu zəiflik dəstəklənən bütün SNMP versiyalarına təsir göstərir. Bu zəiflikdən SNMPv2c və ya daha əvvəlki versiyalar vasitəsilə istifadə etmək üçün hücumçu təsirə məruz qalan cihazda konfiqurasiya edilmiş SNMP community string-ini bilməlidir. Zəifliyi SNMPv3 vasitəsilə istismar etmək üçün hücumçunun təsirə məruz qalan cihazda konfiqurasiya edilmiş SNMP istifadəçisi üçün etibarlı giriş məlumatlarına malik olması lazımdır.
Necə düzəltmək olar
- cisco ucs_6324_fabric_interconnect_firmware4.1\(3l\), 4.2\(3d\) və ya daha yeni versiya
- cisco ucs_6332_fabric_interconnect_firmware4.1\(3l\) və ya daha yeni versiya
- cisco ucs_6332-16up_fabric_interconnect_firmware4.1\(3l\), 4.2\(3b\) və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| cisco firepower_9300_firmware | Aralıq göstərilməyib | — |
| cisco firepower_4143_firmware | Aralıq göstərilməyib | — |
| cisco firepower_4112_firmware | Aralıq göstərilməyib | — |
| cisco ucs_6324_fabric_interconnect_firmware | 4.1 ≤ v < 4.1\(3l\), 4.2 ≤ v < 4.2\(3d\) | 4.1\(3l\), 4.2\(3d\) |
| cisco firepower_4125_firmware | Aralıq göstərilməyib | — |
| cisco firepower_4115 | Aralıq göstərilməyib | — |
| cisco ucs_6332_fabric_interconnect_firmware | 4.1 ≤ v < 4.1\(3l\), 4.2 ≤ v ≤ 4.2\(3b\) | 4.1\(3l\) |
| cisco ucs_6332-16up_fabric_interconnect_firmware | 4.1 ≤ v < 4.1\(3l\), 4.2 ≤ v < 4.2\(3b\) | 4.1\(3l\), 4.2\(3b\) |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.