CVE-2014-3341
Orta
Açıklama
Nexus 5000 ve 6000 cihazlarındaki Cisco NX-OS 7.0(3)N1(1) ve önceki sürümlerde bulunan SNMP modülü, geçersiz istekler için VLAN ID'nin mevcut olup olmamasına bağlı olarak farklı hata mesajları sağlamaktadır; bu durum, uzaktan saldırganların bir dizi istek aracılığıyla VLAN'leri numaralandırmasına olanak tanır, diğer adıyla Bug ID CSCup85616.
ÖnemOrta
CVSS5.0
İstismar olasılığı—
Ürün
Cisco Nx-os
Yayın19 Ağu 2014
İlk görülme19 Ağu 2014
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| cisco nx-os | v ≤ 7.0\(3\)n1\(1\), 5.0\(2\)n1\(1\), 5.0\(2\)n2\(1\), 5.0\(2\)n2\(1a\), 5.0\(3\)n1\(1c\), 5.0\(3\)n2\(1\), 5.0\(3\)n2\(2\), 5.0\(3\)n2\(2a\), 5.0\(3\)n2\(2b\), 5.1\(3\)n1\(1\), 5.1\(3\)n1\(1a\), 5.1\(3\)n2\(1\), 5.1\(3\)n2\(1a\), 5.1\(3\)n2\(1b\), 5.1\(3\)n2\(1c\), 5.2\(1\)n1\(1\), 5.2\(1\)n1\(1a\), 5.2\(1\)n1\(1b\), 5.2\(1\)n1\(2\), 5.2\(1\)n1\(2a\), 5.2\(1\)n1\(3\), 5.2\(1\)n1\(4\), 5.2\(1\)n1\(5\), 5.2\(1\)n1\(6\), 5.2\(1\)n1\(7\), 5.2\(1\)n1\(8\), 5.2\(1\)n1\(8a\), 6.0\(2\)n1\(2\), 6.0\(2\)n1\(2a\), 6.0\(2\)n2\(1\), 6.0\(2\)n2\(1b\), 6.0\(2\)n2\(2\), 6.0\(2\)n2\(3\), 6.0\(2\)n2\(4\), 6.0\(2\)n2\(5\), 7.0\(0\)n1\(1\), 7.0\(1\)n1\(1\), 7.0\(2\)n1\(1\) | — |
| cisco nexus_5000 | Aralık belirtilmemiş | — |
| cisco nexus_5010 | Aralık belirtilmemiş | — |
| cisco nexus_5010p_switch | Aralık belirtilmemiş | — |
| cisco nexus_5020 | Aralık belirtilmemiş | — |
| cisco nexus_5020p_switch | Aralık belirtilmemiş | — |
| cisco nexus_5548p | Aralık belirtilmemiş | — |
| cisco nexus_5548up | Aralık belirtilmemiş | — |
| cisco nexus_5596t | Aralık belirtilmemiş | — |
| cisco nexus_5596up | Aralık belirtilmemiş | — |
| cisco nexus_56128p | Aralık belirtilmemiş | — |
| cisco nexus_5672up | Aralık belirtilmemiş | — |
| cisco nexus_6001 | Aralık belirtilmemiş | — |
| cisco nexus_6004 | Aralık belirtilmemiş | — |
| cisco nexus_6004x | Aralık belirtilmemiş | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.