CVE-2018-0313
Açıklama
Cisco NX-OS Software'in NX-API özelliğindeki bir güvenlik açığı, kimliği doğrulanmış uzak bir saldırganın etkilenen sistemdeki yönetim arayüzüne kötü amaçlı bir paket göndermesine ve bir komut-enjeksiyonu (command-injection) istismarı gerçekleştirmesine olanak tanıyabilir. Güvenlik açığı, NX-API alt sistemine kullanıcı tarafından sağlanan verilerin hatalı giriş doğrulaması yapmasından kaynaklanmaktadır. Bir saldırgan, NX-API özelliği etkinleştirilmiş etkilenen bir sistemin yönetim arayüzüne kötü amaçlı bir HTTP veya HTTPS paketi göndererek bu güvenlik açığını istismar edebilir. Başarılı bir istismar, saldırganın root yetkileriyle rastgele komutlar yürütmesine izin verebilir. Not: NX-API varsayılan olarak devre dışıdır. Bu güvenlik açığı; MDS 9000 Series Multilayer Switches, Nexus 2000 Series Fabric Extenders, Nexus 3000 Series Switches, Nexus 3500 Platform Switches, Nexus 5500 Platform Switches, Nexus 5600 Platform Switches, Nexus 6000 Series Switches, Nexus 7000 Series Switches, Nexus 7700 Series Switches, tek başına (standalone) NX-OS modundaki Nexus 9000 Series Switches, Nexus 9500 R-Series Line Cards ve Fabric Modules ürünlerini etkilemektedir. Cisco Bug ID'leri: CSCvd47415, CSCve03216, CSCve03224, CSCve03234.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| cisco nx-os | 7.0\(0\)hsk\(0.357\), 8.0\(1\)s20, 8.1\(0\)bd\(0.20\), 8.1\(0.97\)s0, 8.1\(1\)s5, Aralık belirtilmemiş | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.