CVE-2018-0102
Açıklama
Cisco NX-OS Software'in Pong aracındaki bir güvenlik açığı, kimlik doğrulaması yapmamış, komşu bir saldırganın etkilenen cihazın yeniden başlatılmasına neden olmasına ve bunun sonucunda hizmet reddi (DoS) durumunun oluşmasına izin verebilir. Güvenlik açığı, etkilenen yazılımın aynı bellek alanını iki kez serbest bırakmaya çalışmasından kaynaklanmaktadır. Bir saldırgan, pong yanıt paketinin hem bir FabricPath portundan hem de FabricPath olmayan bir porttan çıkmasına neden olan ağ üzerindeki bir konumdan, etkilenen cihaza bir pong isteği göndererek bu güvenlik açığından yararlanabilir. Bir istismar, saldırganın çift veya dörtlü supervisor virtual port-channel (vPC) ünitesinin yeniden başlatılmasına neden olmasına izin verebilir. Bu güvenlik açığı; Pong ve FabricPath özelliklerinin her ikisi de etkin olduğunda ve FabricPath portu bir SPAN oturumu üzerinden aktif olarak izlendiğinde, Cisco NX-OS Software Release 7.2(1)D(1), 7.2(2)D1(1) veya 7.2(2)D1(2) sürümlerini çalıştıran şu ürünleri etkilemektedir: Cisco Nexus 7000 Series Switches ve Cisco Nexus 7700 Series Switches. Cisco Bug ID'leri: CSCuv98660.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| cisco nx-os | 7.2\(1\)d\(1\), 7.2\(2\)d1\(1\), 7.2\(2\)d1\(2\) | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.