CVE-2018-0310
Açıklama
Cisco FXOS Software ve Cisco NX-OS Software'in Cisco Fabric Services bileşenindeki bir güvenlik açığı, kimliği doğrulanmamış uzak bir saldırganın bellekten hassas bilgiler elde etmesine veya etkilenen üründe hizmet reddi (DoS) durumuna neden olmasına izin verebilir. Güvenlik açığı, etkilenen yazılımın Cisco Fabric Services paketlerindeki üstbilgi değerlerini yetersiz şekilde doğrulamasından kaynaklanmaktadır. Bir saldırgan, etkilenen bir cihaza özel olarak hazırlanmış bir Cisco Fabric Services paketi göndererek bu güvenlik açığından yararlanabilir. Başarılı bir istismar, saldırganın bir arabellek aşırı okuma (buffer overread) durumuna yol açmasına neden olabilir; bu da saldırganın bellekten hassas bilgiler elde etmesine veya etkilenen üründe bir DoS durumuna yol açmasına imkan tanıyabilir. Bu güvenlik açığı; Firepower 4100 Series Next-Generation Firewalls, Firepower 9300 Security Appliance, MDS 9000 Series Multilayer Switches, Nexus 2000 Series Fabric Extenders, Nexus 3000 Series Switches, Nexus 3500 Platform Switches, Nexus 5500 Platform Switches, Nexus 5600 Platform Switches, Nexus 6000 Series Switches, Nexus 7000 Series Switches, Nexus 7700 Series Switches, tek başına NX-OS modundaki Nexus 9000 Series Switches, Nexus 9500 R-Series Line Cards ve Fabric Modules, UCS 6100 Series Fabric Interconnects, UCS 6200 Series Fabric Interconnects, UCS 6300 Series Fabric Interconnects ürünlerini etkilemektedir. Cisco Bug ID'leri: CSCvd69957, CSCve02435, CSCve04859, CSCve41536, CSCve41538, CSCve41559.
Nasıl düzeltilir
- cisco firepower_extensible_operating_system1.1.4.179, 2.0.1.153, 2.1.1.86, 2.2.1.70, 2.2.2.17 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| cisco nx-os | 7.0\(0\)hsk\(0.357\), 8.1\(0.2\)s0, 8.8\(0.1\), 8.0\(1\), 8.8\(3.5\)s0, 7.0\(3\)i4\(7\), 7.0\(3\)i7\(1\), 3.1\(3a\)a, 9.9\(0.902\) | — |
| cisco firepower_extensible_operating_system | 1.1 ≤ v < 1.1.4.179, 2.0 ≤ v < 2.0.1.153, 2.1.1 ≤ v < 2.1.1.86, 2.2.1 ≤ v < 2.2.1.70, 2.2.2 ≤ v < 2.2.2.17 | 1.1.4.179, 2.0.1.153, 2.1.1.86, 2.2.1.70, 2.2.2.17 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.