CVE-2024-20399
Təsvir
Cisco NX-OS Software-in CLI hissəsindəki zəiflik, Administrator etibarnamələrinə malik autentifikasiya olunmuş istifadəçiyə təsirlənmiş cihazın əsas əməliyyat sistemində root səlahiyyətləri ilə ixtiyari əmrlərin icra edilməsinə şərait yarada bilər. Bu zəiflik, müəyyən konfiqurasiya CLI əmrlərinə ötürülən arqumentlərin kifayət qədər yoxlanılmaması ilə bağlıdır. Hücumçu, təsirlənmiş konfiqurasiya CLI əmrinin arqumenti kimi xüsusi hazırlanmış giriş məlumatlarını daxil etməklə bu zəiflikdən istifadə edə bilər. Uğurlu istismar hücumçuya əsas əməliyyat sistemində root imtiyazları ilə ixtiyari əmrləri icra etməyə imkan verə bilər. Qeyd: Cisco NX-OS cihazında bu zəiflikdən uğurla istifadə etmək üçün hücumçu Administrator etibarnamələrinə malik olmalıdır. Aşağıdakı Cisco cihazları artıq inzibati istifadəçilərə bash-shell funksiyası vasitəsilə əsas əməliyyat sisteminə daxil olmağa imkan verdiyi üçün, həmin cihazlarda bu zəiflik heç bir əlavə imtiyaz vermir: Nexus 3000 Series Switches Cisco NX-OS Software versiya 8.1(1) və daha sonrakıları işlədən Nexus 7000 Series Switches Standalone NX-OS rejimində olan Nexus 9000 Series Switches
Necə düzəltmək olar
İstehsalçının tövsiyə etdiyi tədbirləri tətbiq edin. Tədbir yoxdursa, məhsuldan istifadəni dayandırın.
CISA son tarixi: 23 iyl 2024Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| cisco nx-os | 6.2\(2\), 6.2\(2a\), 6.2\(6\), 6.2\(6a\), 6.2\(6b\), 6.2\(8\), 6.2\(8a\), 6.2\(8b\), 6.2\(10\), 6.2\(12\), 6.2\(14\), 6.2\(16\), 6.2\(18\), 6.2\(20\), 6.2\(20a\), 6.2\(22\), 6.2\(24\), 6.2\(24a\), 7.2\(0\)d1\(1\), 7.2\(1\)d1\(1\), 7.2\(2\)d1\(1\), 7.2\(2\)d1\(2\), 7.3\(0\)d1\(1\), 7.3\(0\)dx\(1\), 7.3\(1\)d1\(1\), 7.3\(2\)d1\(1\), 7.3\(2\)d1\(2\), 7.3\(2\)d1\(3\), 7.3\(2\)d1\(3a\), 7.3\(3\)d1\(1\), 7.3\(4\)d1\(1\), 7.3\(5\)d1\(1\), 7.3\(6\)d1\(1\), 7.3\(7\)d1\(1\), 7.3\(8\)d1\(1\), 7.3\(9\)d1\(1\), 8.0\(1\), 8.1\(1\), 8.1\(2\), 8.1\(2a\), 8.2\(1\), 8.2\(2\), 8.2\(3\), 8.2\(4\), 8.2\(5\), 8.2\(6\), 8.2\(7\), 8.2\(7a\), 8.2\(8\), 8.2\(9\), 8.2\(10\), 8.2\(11\), 8.3\(1\), 8.3\(2\), 8.4\(1\), 8.4\(2\), 8.4\(3\), 8.4\(4\), 8.4\(4a\), 8.4\(5\), 8.4\(6\), 8.4\(6a\), 8.4\(7\), 8.4\(8\), 8.4\(9\), 6.2\(1\), 6.2\(3\), 6.2\(5\), 6.2\(5a\), 6.2\(5b\), 6.2\(7\), 6.2\(9\), 6.2\(9a\), 6.2\(9b\), 6.2\(9c\), 6.2\(11\), 6.2\(11b\), 6.2\(11c\), 6.2\(11d\), 6.2\(11e\), 6.2\(13\), 6.2\(13a\), 6.2\(13b\), 6.2\(15\), 6.2\(17\), 6.2\(19\), 6.2\(21\), 6.2\(23\), 6.2\(25\), 6.2\(27\), 6.2\(29\), 6.2\(31\), 6.2\(33\), 7.3\(0\)dy\(1\), 7.3\(1\)dy\(1\), 8.1\(1a\), 8.1\(1b\), 8.4\(1a\), 8.4\(2a\), 8.4\(2b\), 8.4\(2c\), 8.4\(2d\), 8.4\(2e\), 8.4\(2f\), 8.5\(1\), 9.2\(1\), 9.2\(1a\), 9.2\(2\), 9.3\(1\), 9.3\(2\), 9.3\(2a\), 9.4\(1\), 9.4\(1a\), 9.4\(2\), 6.0\(2\)a6\(1\), 6.0\(2\)a6\(1a\), 6.0\(2\)a6\(2\), 6.0\(2\)a6\(2a\), 6.0\(2\)a6\(3\), 6.0\(2\)a6\(3a\), 6.0\(2\)a6\(4\), 6.0\(2\)a6\(4a\), 6.0\(2\)a6\(5\), 6.0\(2\)a6\(5a\), 6.0\(2\)a6\(5b\), 6.0\(2\)a6\(6\), 6.0\(2\)a6\(7\), 6.0\(2\)a6\(8\), 6.0\(2\)a8\(1\), 6.0\(2\)a8\(2\), 6.0\(2\)a8\(3\), 6.0\(2\)a8\(4\), 6.0\(2\)a8\(4a\), 6.0\(2\)a8\(5\), 6.0\(2\)a8\(6\), 6.0\(2\)a8\(7\), 6.0\(2\)a8\(7a\), 6.0\(2\)a8\(7b\), 6.0\(2\)a8\(8\), 6.0\(2\)a8\(9\), 6.0\(2\)a8\(10\), 6.0\(2\)a8\(10a\), 6.0\(2\)a8\(11\), 6.0\(2\)a8\(11a\), 6.0\(2\)a8\(11b\), 6.0\(2\)u6\(1\), 6.0\(2\)u6\(1a\), 6.0\(2\)u6\(2\), 6.0\(2\)u6\(2a\), 6.0\(2\)u6\(3\), 6.0\(2\)u6\(3a\), 6.0\(2\)u6\(4\), 6.0\(2\)u6\(4a\), 6.0\(2\)u6\(5\), 6.0\(2\)u6\(5a\), 6.0\(2\)u6\(5b\), 6.0\(2\)u6\(5c\), 6.0\(2\)u6\(6\), 6.0\(2\)u6\(7\), 6.0\(2\)u6\(8\), 6.0\(2\)u6\(9\), 6.0\(2\)u6\(10\), 7.0\(3\)f1\(1\), 7.0\(3\)f2\(1\), 7.0\(3\)f2\(2\), 7.0\(3\)f3\(1\), 7.0\(3\)f3\(2\), 7.0\(3\)f3\(3\), 7.0\(3\)f3\(3a\), 7.0\(3\)f3\(3c\), 7.0\(3\)f3\(4\), 7.0\(3\)f3\(5\), 7.0\(3\)i4\(1\), 7.0\(3\)i4\(2\), 7.0\(3\)i4\(3\), 7.0\(3\)i4\(4\), 7.0\(3\)i4\(5\), 7.0\(3\)i4\(6\), 7.0\(3\)i4\(7\), 7.0\(3\)i4\(8\), 7.0\(3\)i4\(8a\), 7.0\(3\)i4\(8b\), 7.0\(3\)i4\(8z\), 7.0\(3\)i4\(9\), 7.0\(3\)i5\(1\), 7.0\(3\)i5\(2\), 7.0\(3\)i6\(1\), 7.0\(3\)i6\(2\), 7.0\(3\)i7\(1\), 7.0\(3\)i7\(2\), 7.0\(3\)i7\(3\) | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.