CVE-2018-0314
Açıklama
Cisco FXOS Software ve Cisco NX-OS Software'in Cisco Fabric Services (CFS) bileşenindeki bir güvenlik açığı, kimliği doğrulanmamış uzak bir saldırganın etkilenen cihaz üzerinde rastgele kod çalıştırmasına izin verebilir. Güvenlik açığı, etkilenen yazılım paket verilerini işlerken Cisco Fabric Services paket başlıklarını yetersiz şekilde doğrulamasından kaynaklanmaktadır. Bir saldırgan, etkilenen cihaza kötü niyetle oluşturulmuş bir Cisco Fabric Services paketi göndererek bu güvenlik açığından yararlanabilir. Başarılı bir istismar, saldırganın cihazda bir arabellek taşması durumuna yol açmasına ve böylece cihaz üzerinde rastgele kod çalıştırmasına olanak tanıyabilir. Bu güvenlik açığı, Cisco Fabric Services kullanacak şekilde yapılandırılmışsa şu ürünleri etkilemektedir: Firepower 4100 Series Next-Generation Firewalls, Firepower 9300 Security Appliance, MDS 9000 Series Multilayer Switches, Nexus 2000 Series Fabric Extenders, Nexus 3000 Series Switches, Nexus 3500 Platform Switches, Nexus 5500 Platform Switches, Nexus 5600 Platform Switches, Nexus 6000 Series Switches, Nexus 7000 Series Switches, Nexus 7700 Series Switches, tek başına NX-OS modundaki Nexus 9000 Series Switches, Nexus 9500 R-Series Line Cards ve Fabric Modules, UCS 6100 Series Fabric Interconnects, UCS 6200 Series Fabric Interconnects, UCS 6300 Series Fabric Interconnects. Cisco Bug ID'leri: CSCvd69943, CSCve02429, CSCve02433, CSCve02435, CSCve02445, CSCve04859.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| cisco nexus_7000_firmware | 7.3\(2\)d1\(0.49\), 8.0\(1\), 8.1\(0.112\)s0 | — |
| cisco nexus_5000_firmware | 7.0\(0\)hsk\(0.357\), 8.1\(0.2\)s0, 8.8\(0.1\) | — |
| cisco firepower_9000_firmware | r211, r231 | — |
| cisco nexus_9000_firmware | 8.1\(0\)bd\(0.20\) | — |
| cisco unified_computing_system_firmware | 3.1\(3a\)a, 7.0\(0\)hsk\(0.357\) | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.