CVE-2018-0294
Açıklama
Cisco FXOS Software ve Cisco NX-OS Software'in yazma-silme özelliğindeki bir güvenlik açığı, kimliği doğrulanmış yerel bir saldırganın etkilenen cihaz için yetkisiz bir yönetici hesabı yapılandırmasına izin verebilir. Güvenlik açığı, etkilenen yazılımın cihaz yapılandırmasını temizlemek ve cihazı yeniden yüklemek için belirli CLI komutları kullanıldığında hassas dosyaları düzgün şekilde silmemesinden kaynaklanmaktadır. Bir saldırgan, etkilenen cihaza yönetici kullanıcı olarak giriş yaparak ve cihaz için yetkisiz bir hesap yapılandırarak bu güvenlik açığından yararlanabilir. Hesap, kimlik doğrulama için şifre gerektirmez ve cihaza yalnızca Secure Shell (SSH) bağlantısı üzerinden erişilebilir olur. Başarılı bir istismar; saldırganın yönetici ayrıcalıklarına sahip olan, kimlik doğrulama için şifre gerektirmeyen ve etkilenen cihazın çalışan yapılandırmasında veya denetim günlüklerinde görünmeyen yetkisiz bir hesap yapılandırmasına izin verebilir. Bu güvenlik açığı Firepower 4100 Series Next-Generation Firewalls, Firepower 9300 Security Appliance, Nexus 1000V Series Switches, Nexus 1100 Series Cloud Services Platforms, Nexus 2000 Series Fabric Extenders, Nexus 3500 Platform Switches, Nexus 4000 Series Switches, Nexus 5500 Platform Switches, Nexus 5600 Platform Switches, Nexus 6000 Series Switches, UCS 6100 Series Fabric Interconnects, UCS 6200 Series Fabric Interconnects, UCS 6300 Series Fabric Interconnects ürünlerini etkilemektedir. Cisco Bug ID'leri: CSCvd13993, CSCvd34845, CSCvd34857, CSCvd34862, CSCvd34879, CSCve35753.
Nasıl düzeltilir
- cisco firepower_extensible_operating_system2.1.1.86, 2.2.2.17 ya da sonraki bir sürüm
- cisco fxos2.0.1.159 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| cisco nx-os | 7.3\(2\)n1\(0.354\), 5.2\(1\)sv3\(1.10\), 8.8\(3.5\)s0, 7.0\(3\)i2\(4a\), 4.1\(2\)e1\(1a\) | — |
| cisco firepower_extensible_operating_system | 2.1.1 ≤ v < 2.1.1.86, 2.2 ≤ v < 2.2.2.17 | 2.1.1.86, 2.2.2.17 |
| cisco fxos | 1.1 ≤ v < 2.0.1.159 | 2.0.1.159 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.