CVE-2012-0352

Yüksek

Açıklama

Nexus 1000v serisi anahtarlarda 4.2(1)SV1(5.1) öncesindeki Cisco NX-OS 4.2.x sürümleri; Nexus 5000 serisi anahtarlarda 5.0(2)N1(1) öncesindeki 4.x ve 5.0.x sürümleri; ve Nexus 7000 serisi anahtarlarda 4.2.8 öncesindeki 4.2.x, 5.0.5 öncesindeki 5.0.x ve 5.1.1 öncesindeki 5.1.x sürümleri, hatalı biçimlendirilmiş bir IP paketi aracılığıyla uzaktaki saldırganların hizmet reddine (netstack işlemi çökmesi ve cihazın yeniden yüklenmesi) neden olmasına izin verir; bu durum CSCti23447, CSCti49507 ve CSCtj01991 hata kimlikleri olarak da bilinir.

ÖnemYüksek
CVSS7.8
İstismar olasılığı—
ÜrünCisco Nx-os
Yayın16 Şub 2012
İlk görülme16 Şub 2012

Nasıl düzeltilir

Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.

Etkilenen ürünler

ÜrünEtkilenen sürümlerDüzeltildiği sürüm
cisco nx-os4.0\(0\)n1\(1a\), 4.0\(0\)n1\(2\), 4.0\(0\)n1\(2a\), 4.0\(1a\)n1\(1\), 4.0\(1a\)n1\(1a\), 4.0\(1a\)n2\(1\), 4.0\(1a\)n2\(1a\), 4.0\(4\)sv1\(1\), 4.0\(4\)sv1\(2\), 4.0\(4\)sv1\(3\), 4.0\(4\)sv1\(3a\), 4.0\(4\)sv1\(3b\), 4.0\(4\)sv1\(3c\), 4.0\(4\)sv1\(3d\), 4.1\(3\)n1\(1\), 4.1\(3\)n1\(1a\), 4.1\(3\)n2\(1\), 4.1\(3\)n2\(1a\), 4.2\(1\)n1\(1\), 4.2\(1\)n2\(1\), 4.2\(1\)n2\(1a\), 4.2\(1\)sv1\(4\), 4.2\(1\)sv1\(4a\), 5.0\(2\)n2\(1\), 5.0\(2\)n2\(1a\), 5.0\(3\)n1\(1\), 5.0\(3\)n1\(1a\), 5.0\(3\)n1\(1b\), 5.0\(3\)n1\(1c\), 5.0\(3\)n2\(1\), 5.0\(3\)n2\(2\), 5.0\(3\)n2\(2a\), 5.0\(3\)n2\(2b\), 5.1\(3\)n1\(1\), 5.1\(3\)n1\(1a\), 4.1.\(2\), 4.1.\(3\), 4.1.\(4\), 4.1.\(5\), 4.2\(1\), 4.2\(2\), 4.2\(3\), 4.2\(4\), 4.2\(6\), 4.2.\(2a\), 5.0\(2\), 5.0\(2a\), 5.0\(3\), 5.1\(1a\), 5.1\(2\), 5.1\(3\), 5.1\(4\), 5.1\(5\), 5.1\(6\)—
cisco nexus_1000vAralık belirtilmemiş—
cisco nexus_5000Aralık belirtilmemiş—
cisco nexus_5010Aralık belirtilmemiş—
cisco nexus_5020Aralık belirtilmemiş—
cisco nexus_5548pAralık belirtilmemiş—
cisco nexus_5548upAralık belirtilmemiş—
cisco nexus_5596upAralık belirtilmemiş—
cisco nexus_7000Aralık belirtilmemiş—
cisco nexus_7000_10-slotAralık belirtilmemiş—
cisco nexus_7000_18-slotAralık belirtilmemiş—
cisco nexus_7000_9-slotAralık belirtilmemiş—

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.