CVE-2018-0301
Açıklama
Cisco NX-OS Software'in NX-API özelliğindeki bir güvenlik açığı, kimliği doğrulanmamış uzak bir saldırganın etkilenen sistemdeki yönetim arayüzüne özel olarak hazırlanmış bir paket göndererek arabellek taşmasına neden olmasına izin verebilir. Güvenlik açığı, NX-API alt sisteminin kimlik doğrulama modülündeki hatalı girdi doğrulamasından kaynaklanmaktadır. Bir saldırgan, NX-API özelliği etkinleştirilmiş olan etkilenen bir sistemin yönetim arayüzüne hazırlanmış bir HTTP veya HTTPS paketi göndererek bu güvenlik açığını istismar edebilir. Bir istismar, saldırganın root yetkileriyle rastgele kod çalıştırmasına izin verebilir. Not: NX-API varsayılan olarak devre dışıdır. Bu güvenlik açığından şunlar etkilenmektedir: MDS 9000 Series Multilayer Switches, Nexus 2000 Series Fabric Extenders, Nexus 3000 Series Switches, Nexus 3500 Platform Switches, Nexus 5500 Platform Switches, Nexus 5600 Platform Switches, Nexus 6000 Series Switches, Nexus 7000 Series Switches, Nexus 7700 Series Switches, tek başına NX-OS modundaki Nexus 9000 Series Switches, Nexus 9500 R-Series Line Cards ve Fabric Modules. Cisco Bug ID'leri: CSCvd45804, CSCve02322, CSCve02412.
Nasıl düzeltilir
- cisco nx-os7.3\(3\)n1\(1\), 7.3\(2\)d1\(1\), 8.1\(1\), 7.0\(3\)i4, 7.0\(3\)i7\(1\) ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| cisco nx-os | 6.0 ≤ v < 7.3\(3\)n1\(1\), 7.2 ≤ v < 7.3\(2\)d1\(1\), 8.0 ≤ v < 8.1\(1\), 8.1, 8.2, v < 7.0\(3\)i4, 7.0\(3\)i5 ≤ v < 7.0\(3\)i7\(1\), 7.0\(3\)i7, 7.3 ≤ v < 7.3\(3\)n1\(1\), 6.0, 7.0, 7.1, 7.2, 7.3 ≤ v < 8.1\(1\), 5.2, 6.2 | 7.3\(3\)n1\(1\), 7.3\(2\)d1\(1\), 8.1\(1\), 7.0\(3\)i4, 7.0\(3\)i7\(1\) |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.