CVE-2026-20212
Təsvir
Cisco Nexus 9000 Series Switches üçün Silicon One inteqrasiyasındakı zəiflik, autentifikasiya olunmamış uzaq hücumçuya root imtiyazları ilə kodun icrasına şərait yarada bilər. Bu zəiflik, standart Layer 3 (L3) virtual marşrutlaşdırma və yönləndirmə (VRF) daxilində 43210 və 43211 TCP portlarının əlçatan olması səbəbindən yaranır. Uğurlu istismar hücumçuya təsirlənmiş cihaza qoşulmağa və root imtiyazları ilə kod kimi icra oluna biləcək xüsusi hazırlanmış giriş məlumatları göndərməyə imkan verə bilər. Bu zəifliyin istismarı həmçinin S1HAL prosesinin çökməsinə səbəb ola bilər ki, bu da cihazın yenidən yüklənməsi ilə nəticələnə bilər.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| Cisco Cisco NX-OS Software | 10.3(1), 10.3(2), 10.3(3), 10.4(1), 10.3(99w), 10.3(3w), 10.3(99x), 10.3(3o), 10.3(4), 10.3(3p), 10.3(4a), 10.4(2), 10.3(3q), 10.3(5), 10.4(3), 10.3(3x), 10.3(4g), 10.5(1), 10.3(3r), 10.3(6), 10.4(4), 10.3(4h), 10.5(2), 10.3(7), 10.4(5), 10.5(3), 10.4(4g), 10.5(4), 10.6(1), 10.5(3t), 10.3(8), 10.4(6), 10.5(3s), 10.5(3e), 10.5(3o), 10.6(1s), 10.6(2), 10.5(3p), 10.3(9), 10.6(2s), 10.6(3), 10.4(7), 10.5(5), 10.6(2n), 10.6(3s) | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.