CVE-2017-12351
Açıklama
Cisco NX-OS System Software'in guest shell özelliğindeki bir güvenlik açığı, kimliği doğrulanmış yerel bir saldırganın guest shell konteynerinin kapsamı dışındaki paketleri okumasına ve göndermesine izin verebilir. Bir saldırganın bu saldırıyı gerçekleştirmek için geçerli yönetici kimlik bilgilerine sahip olması gerekir. Güvenlik açığı, guest shell özelliğindeki yetersiz dahili güvenlik önlemlerinden kaynaklanmaktadır. Bir saldırgan, "Yetkisiz Dahili Arayüz Erişimi" olarak da bilinen, guest shell konteyneri dışındaki cihaz içi ağda paketler gönderip alarak bu güvenlik açığından yararlanabilir. Bu güvenlik açığı, Cisco NX-OS System Software çalıştıran şu ürünleri etkilemektedir: Nexus 3000 Series Switches, tek başına (standalone) NX-OS modundaki Nexus 9000 Series Switches, Nexus 9500 R-Series Line Cards ve Fabric Modules. Cisco Bug ID'leri: CSCvf33038.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| cisco nx-os | 7.0\(3\)i7\(1\), 8.1\(0\)bd\(0.20\) | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.