CVE-2025-20292
Təsvir
Cisco NX-OS Software-in CLI hissəsindəki zəiflik, autentifikasiya olunmuş lokal hücumçunun təsirlənmiş cihazın əsas əməliyyat sistemində əmr inyeksiyası (command injection) hücumu həyata keçirməsinə şərait yarada bilər. Bu zəiflikdən istifadə etmək üçün hücumçu təsirlənmiş cihazda etibarlı istifadəçi məlumatlarına malik olmalıdır. Bu zəiflik istifadəçi tərəfindən təmin edilən giriş məlumatlarının kifayət qədər yoxlanılmaması ilə bağlıdır. Hücumçu, təsirlənmiş CLI əmrinin arqumenti kimi xüsusi hazırlanmış giriş daxil edərək bu zəiflikdən istifadə edə bilər. Uğurlu istismar, hücumçuya əsas əməliyyat sistemində root olmayan istifadəçi hesabının imtiyazları ilə faylları oxumağa və yazmağa imkan verə bilər. Fayl sisteminə giriş həmin root olmayan istifadəçi hesabına verilmiş icazələrlə məhdudlaşır.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| Cisco Cisco NX-OS Software | 8.2(5), 7.3(6)N1(1a), 7.3(5)D1(1), 8.4(2), 7.3(6)N1(1), 8.4(3), 9.2(3), 7.0(3)I5(2), 8.2(1), 6.0(2)A8(7a), 7.0(3)I4(5), 7.0(3)I4(6), 7.3(4)N1(1), 7.0(3)I4(3), 9.2(2v), 7.0(3)I4(7), 7.0(3)I4(1), 7.0(3)I4(8), 7.0(3)I4(2), 6.0(2)A8(11), 7.3(4)D1(1), 9.2(1), 9.2(2t), 9.2(3y), 7.0(3)I4(1t), 7.0(3)I7(6z), 9.3(2), 7.0(3)F3(3), 7.0(3)I7(3z), 7.0(3)IM7(2), 6.0(2)A8(11b), 7.3(0)N1(1), 7.0(3)I7(5a), 8.1(1), 7.0(3)I6(1), 8.2(2), 7.3(2)N1(1c), 7.0(3)I5(3b), 8.3(2), 7.3(5)N1(1), 7.3(2)N1(1b), 7.3(2)D1(3a), 7.3(1)N1(1), 9.2(4), 6.0(2)A8(10), 6.0(2)A8(2), 7.0(3)IC4(4), 7.3(4)N1(1a), 8.1(2), 7.0(3)F3(3c), 7.3(3)D1(1), 7.0(3)F3(1), 7.0(3)F3(5), 8.2(3), 7.0(3)I7(2), 7.0(3)I5(3), 7.0(3)I7(3), 6.0(2)A8(6), 7.0(3)I6(2), 8.3(1), 8.4(1), 8.1(1b), 7.3(0)N1(1b), 6.0(2)A8(5), 7.3(0)DX(1), 7.3(2)D1(1), 7.3(2)N1(1), 9.3(1), 7.3(0)N1(1a), 6.0(2)A8(7), 7.0(3)I7(6), 7.3(2)D1(2), 6.0(2)A8(11a), 7.0(3)I4(8z), 7.0(3)I4(9), 8.2(4), 7.0(3)I7(4), 7.0(3)I7(7), 6.0(2)A8(9), 6.0(2)A8(1), 6.0(2)A8(10a), 7.0(3)I5(1), 9.3(1z), 9.2(2), 5.2(1)SV5(1.2), 7.0(3)F3(4), 7.3(3)N1(1), 7.0(3)I4(8b), 8.1(2a), 7.3(2)D1(3), 6.0(2)A8(3), 7.0(3)I4(6t), 7.0(3)I5(3a), 8.1(1a), 6.0(2)A8(8), 7.0(3)I7(5), 7.0(3)F3(3a), 6.0(2)A8(4), 7.0(3)I4(8a), 7.0(3)F3(2), 7.0(3)I4(4), 7.0(3)I7(1), 7.0(3)IA7(2), 7.0(3)IA7(1), 6.0(2)A8(7b), 7.3(1)D1(1), 5.2(1)SV5(1.1), 6.0(2)A8(4a), 7.3(0)D1(1), 5.2(1)SV5(1.3), 8.4(1a), 9.3(3), 7.3(2)D1(1d), 7.3(7)N1(1), 7.0(3)I7(8), 7.3(7)N1(1a), 9.3(4), 7.3(6)D1(1), 8.2(6), 9.3(5), 8.4(2a), 8.4(2b), 7.3(8)N1(1), 7.0(3)I7(9), 7.3(7)N1(1b), 5.2(1)SV5(1.3a), 8.5(1), 9.3(6), 10.1(2), 10.1(1), 8.4(4), 7.3(7)D1(1), 8.4(2c), 5.2(1)SV5(1.3b), 9.3(5w), 8.2(7), 7.3(9)N1(1), 9.3(7), 9.3(7k), 7.0(3)I7(9w), 10.2(1), 7.3(8)N1(1a), 7.3(8)D1(1), 9.3(7a), 8.2(7a), 9.3(8), 8.4(4a), 8.4(2d), 7.3(10)N1(1), 8.4(5), 7.0(3)I7(10), 7.3(8)N1(1b), 8.2(8), 10.2(1q), 10.2(2), 9.3(9), 10.1(2t), 5.2(1)SV5(1.3c), 7.3(9)D1(1), 7.3(11)N1(1), 10.2(3), 8.4(6), 10.2(3t), 8.4(2e), 9.3(10), 7.3(11)N1(1a), 10.2(2a), 7.3(12)N1(1), 9.2(1a), 8.2(9), 10.3(1), 10.2(4), 7.3(13)N1(1), 8.4(7), 10.3(2), 8.4(6a), 9.3(11), 10.3(3), 10.2(5), 9.4(1), 9.3(2a), 8.4(2f), 8.2(10), 9.3(12), 10.2(3v), 10.4(1), 8.4(8), 10.3(99w), 7.3(14)N1(1), 10.2(6), 10.3(3w), 10.3(99x), 10.3(3o), 8.4(9), 10.3(4), 10.3(3p), 10.3(4a), 9.4(1a), 10.4(2), 10.3(3q) | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.