CVE-2018-0303
Açıklama
Cisco FXOS Software ve Cisco NX-OS Software'in Cisco Discovery Protocol bileşenindeki bir güvenlik açığı, kimliği doğrulanmamış, komşu bir saldırganın etkilenen cihaz üzerinde root olarak rastgele kod çalıştırmasına veya hizmet reddi (DoS) durumuna neden olmasına izin verebilir. Güvenlik açığı, Cisco Discovery Protocol paket başlıklarının yetersiz şekilde doğrulanmasından kaynaklanmaktadır. Bir saldırgan, Katman 2 üzerinden komşu olan etkilenen bir cihaza özel olarak hazırlanmış bir Cisco Discovery Protocol paketi göndererek bu güvenlik açığından yararlanabilir. Başarılı bir istismar, saldırganın arabellek taşmasına neden olarak root yetkileriyle rastgele kod çalıştırmasına veya etkilenen cihazda bir DoS durumuna yol açmasına imkan tanıyabilir. Bu güvenlik açığı, Cisco Discovery Protocol kullanacak şekilde yapılandırılmışsa şu ürünleri etkilemektedir: Firepower 4100 Series Next-Generation Firewalls, Firepower 9300 Security Appliance, MDS 9000 Series Multilayer Switches, Nexus 1000V Series Switches, Nexus 1100 Series Cloud Services Platforms, Nexus 2000 Series Fabric Extenders, Nexus 3000 Series Switches, Nexus 3500 Platform Switches, Nexus 5500 Platform Switches, Nexus 5600 Platform Switches, Nexus 6000 Series Switches, Nexus 7000 Series Switches, Nexus 7700 Series Switches, Application Centric Infrastructure (ACI) modundaki Nexus 9000 Series Fabric Switches, bağımsız NX-OS modundaki Nexus 9000 Series Switches, Nexus 9500 R-Series Line Cards ve Fabric Modules, UCS 6100 Series Fabric Interconnects, UCS 6200 Series Fabric Interconnects, UCS 6300 Series Fabric Interconnects. Cisco Bug ID'leri: CSCvc22202, CSCvc22205, CSCvc22208, CSCvc88078, CSCvc88150, CSCvc88159, CSCvc88162, CSCvc88167.
Nasıl düzeltilir
- cisco firepower_extensible_operating_system1.1.4.179, 2.0.1.153, 2.1.1.86, 2.2.1.70, 2.2.2.17 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| cisco nx-os | 7.0\(0\)hsk\(0.357\), 8.1\(0.2\)s0, 8.8\(0.1\), 8.0\(1\), 8.8\(3.5\)s0, 7.0\(3\)i4\(7\), 7.0\(3\)i7\(1\), 3.1\(3a\)a | — |
| cisco firepower_extensible_operating_system | 1.1 ≤ v < 1.1.4.179, 2.0 ≤ v < 2.0.1.153, 2.1.1 ≤ v < 2.1.1.86, 2.2.1 ≤ v < 2.2.1.70, 2.2.2 ≤ v < 2.2.2.17 | 1.1.4.179, 2.0.1.153, 2.1.1.86, 2.2.1.70, 2.2.2.17 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.