CVE-2017-3878

Orta

Açıklama

Cisco Nexus 9000 Series Switches üzerinde çalışan Cisco NX-OS Software'in Telnet uzak oturum açma işlevindeki bir hizmet reddi (Denial of Service) zafiyeti, kimliği doğrulanmamış uzak bir saldırganın, oturum açma için kullanılan bir Telnet işleminin beklenmedik şekilde sonlanmasına ve oturum açma girişiminin başarısız olmasına neden olabilir. Cihaz üzerinden akan kullanıcı trafiği üzerinde herhangi bir etkisi yoktur. Etkilenen Ürünler: Bu zafiyet, Cisco NX-OS Software çalıştıran ve cihaza uzak Telnet bağlantılarına izin verecek şekilde yapılandırılmış olan Cisco Nexus 9000 Series Switches ürünlerini etkilemektedir. Daha Fazla Bilgi: CSCux46778. Bilinen Etkilenen Sürümler: 7.0(3)I3(0.170). Bilinen Düzeltilmiş Sürümler: 7.0(3)I3(1) 7.0(3)I3(0.257) 7.0(3)I3(0.255) 7.0(3)I2(2e) 7.0(3)F1(1.22) 7.0(3)F1(1).

ÖnemOrta
CVSS5.3
İstismar olasılığı—
ÜrünCisco Nx-os
Yayın17 Mar 2017
İlk görülme17 Mar 2017

Nasıl düzeltilir

Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.

Etkilenen ürünler

ÜrünEtkilenen sürümlerDüzeltildiği sürüm
cisco nx-os7.0\(3\)i3\(0.170\)—

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.

CVE-2017-3878 · Cisco Nx-os · Dark Radar