CVE-2018-0308
Açıklama
Cisco FXOS Software ve Cisco NX-OS Software'in Cisco Fabric Services bileşenindeki bir güvenlik açığı, kimliği doğrulanmamış uzak bir saldırganın rastgele kod çalıştırmasına veya hizmet reddi (DoS) durumuna neden olmasına izin verebilir. Güvenlik açığı, etkilenen yazılımın Cisco Fabric Services paketlerindeki üstbilgi değerlerini yetersiz şekilde doğrulamasından kaynaklanmaktadır. Bir saldırgan, etkilenen bir cihaza özel olarak hazırlanmış bir Cisco Fabric Services paketi göndererek bu güvenlik açığından yararlanabilir. Başarılı bir istismar, saldırganın arabellek taşmasına neden olmasına ve böylece rastgele kod çalıştırmasına veya bir DoS durumuna yol açmasına olanak tanıyabilir. Bu güvenlik açığı, Cisco Fabric Services kullanacak şekilde yapılandırılmışsa şu ürünleri etkilemektedir: Firepower 4100 Series Next-Generation Firewalls, Firepower 9300 Security Appliance, MDS 9000 Series Multilayer Switches, Nexus 2000 Series Fabric Extenders, Nexus 3000 Series Switches, Nexus 3500 Platform Switches, Nexus 5500 Platform Switches, Nexus 5600 Platform Switches, Nexus 6000 Series Switches, Nexus 7000 Series Switches, Nexus 7700 Series Switches, tek başına NX-OS modundaki Nexus 9000 Series Switches, Nexus 9500 R-Series Line Cards ve Fabric Modules, UCS 6100 Series Fabric Interconnects, UCS 6200 Series Fabric Interconnects, UCS 6300 Series Fabric Interconnects. Cisco Bug ID'leri: CSCvd69954, CSCve02463, CSCve02785, CSCve02787, CSCve02804, CSCve04859.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| cisco nexus_7000_firmware | 7.3\(2\)d1\(0.49\), 8.0\(1\), 8.1\(0.112\)s0 | — |
| cisco nexus_5000_firmware | 7.0\(0\)hsk\(0.357\), 7.3\(0\)d1\(0.98\), 8.1\(0.2\)s0 | — |
| cisco firepower_9000_firmware | r211, r231 | — |
| cisco nexus_9000_firmware | 8.1\(0\)bd\(0.20\), 8.1\(1\)s4 | — |
| cisco unified_computing_system_firmware | 3.1\(3a\)a, 7.0\(0\)hsk\(0.357\) | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.