CVE-2018-0090
Açıklama
Cisco NX-OS System Software'ın yönetim arayüzü erişim kontrol listesi (ACL) yapılandırmasındaki bir güvenlik açığı, kimliği doğrulanmamış uzak bir saldırganın yönetim arayüzündeki yapılandırılmış ACL'leri atlatmasına izin verebilir. Bu durum, trafiğin işlenmek üzere NX-OS CPU'ya yönlendirilmesine yol açarak yüksek CPU kullanımına ve hizmet reddi (DoS) durumuna neden olabilir. Güvenlik açığı, 7.3.2 kod dizisindeki hatalı bir kod düzeltmesinden kaynaklanmakta olup, yönetim arayüzüne gelen trafiğin yanlış sınıflandırılmasına ve uygun şekilde yapılandırılmış ACL'lerle eşleşmemesine neden olabilmektedir. Bir saldırgan, yönetim arayüzüne özel olarak hazırlanmış trafik göndererek bu güvenlik açığını istismar edebilir. Bir istismar, saldırganın yapılandırılmış yönetim arayüzü ACL'lerini atlamasına ve hedef cihazın CPU'sunu etkileyerek bir DoS durumu oluşmasına izin verebilir. Bu güvenlik açığı, Cisco NX-OS System Software çalıştıran şu Cisco ürünlerini etkilemektedir: Multilayer Director Switches, Nexus 2000 Series Switches, Nexus 3000 Series Switches, Nexus 5500 Platform Switches, Nexus 5600 Platform Switches, Nexus 6000 Series Switches, Nexus 7000 Series Switches, Nexus 7700 Series Switches ve tek başına (standalone) NX-OS modundaki Nexus 9000 Series Switches. Cisco Bug ID'leri: CSCvf31132.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| cisco nx-os | 7.3\(2\)n1\(0.6\), 8.3\(0\)kms\(0.31\), 8.8\(3.5\)s0 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.