CVE-2017-3879
Açıklama
Cisco Nexus 9000 Series Switches üzerinde çalışan Cisco NX-OS Software'in uzak oturum açma işlevindeki bir hizmet reddi (Denial of Service) zafiyeti, kimliği doğrulanmamış uzak bir saldırganın, oturum açma için kullanılan bir işlemin beklenmedik şekilde sonlanmasına ve oturum açma girişiminin başarısız olmasına neden olmasına izin verebilir. Cihaz üzerinden akan kullanıcı trafiği üzerinde herhangi bir etkisi yoktur. Saldırgan, uzak oturum açma girişimi için Telnet veya SSH istemcisini kullanabilir. Etkilenen Ürünler: Bu zafiyet, Cisco NX-OS Software çalıştıran ve cihaza uzak Telnet bağlantılarına izin verecek şekilde yapılandırılmış olan Cisco Nexus 9000 Series Switches ürünlerini etkilemektedir. Daha Fazla Bilgi: CSCuy25824. Bilinen Etkilenen Sürümler: 7.0(3)I3(1) 8.3(0)CV(0.342) 8.3(0)CV(0.345). Bilinen Düzeltilmiş Sürümler: 8.3(0)CV(0.362) 8.0(1) 7.0(3)IED5(0.19) 7.0(3)IED5(0) 7.0(3)I4(1) 7.0(3)I4(0.8) 7.0(3)I2(2e) 7.0(3)F1(1.22) 7.0(3)F1(1) 7.0(3)F1(0.230).
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| cisco nx-os | 7.0\(3\)i3\(0.170\), 8.3\(0\)cv\(0.342\), 8.3\(0\)cv\(0.345\) | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.