CVE-2018-0092
Açıklama
Cisco NX-OS System Software'deki network-operator kullanıcı rolü uygulamasındaki bir güvenlik açığı, kimliği doğrulanmış yerel bir saldırganın geçerli kullanıcı hesaplarını uygunsuz şekilde silmesine izin verebilir. network-operator rolünün cihaz üzerindeki diğer yapılandırılmış kullanıcıları silememesi gerekir. Güvenlik açığı, network-operator rolüne sahip bir kullanıcının gerçekleştirmesine izin verilen eylemler için uygun rol tabanlı erişim kontrolü (RBAC) kontrollerinin eksikliğinden kaynaklanmaktadır. Bir saldırgan, bu kullanıcıya network-operator rolünü veren kullanıcı kimlik bilgileriyle cihaza kimlik doğrulaması yaparak bu güvenlik açığından yararlanabilir. Başarılı bir istismar, saldırganın yapılandırılmış kullanıcı kimlik bilgilerini silerek cihazın bütünlüğünü etkilemesine olanak tanıyabilir. Saldırganın cihaz için geçerli kullanıcı kimlik bilgilerine ihtiyacı olacaktır. Bu güvenlik açığı, Cisco NX-OS System Software çalıştıran aşağıdaki Cisco ürünlerini etkilemektedir: Nexus 3000 Series Switches, Nexus 3600 Platform Switches, tek başına (standalone) NX-OS modundaki Nexus 9000 Series Switches, Nexus 9500 R-Series Line Cards ve Fabric Modules. Cisco Bug ID'leri: CSCvg21120.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| cisco nx-os | 7.0\(3\)i5\(2\), 7.0\(3\)i6\(1\), 7.0\(3\)i7\(1\) | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.