CVE-2019-12662
Açıklama
Cisco NX-OS Software ve Cisco IOS XE Software üzerindeki bir güvenlik açığı; geçerli yönetici veya ayrıcalık seviyesi 15 kimlik bilgilerine sahip, kimliği doğrulanmış yerel bir saldırganın etkilenen bir cihazda sanal servis imajı yüklemesine ve imza doğrulamasını atlatmasına izin verebilir. Güvenlik açığı, bir Open Virtual Appliance (OVA) imajının kurulumu sırasında hatalı imza doğrulamasından kaynaklanmaktadır. Kimliği doğrulanmış yerel bir saldırgan, bu güvenlik açığını kullanarak etkilenen bir cihaza kötü amaçlı, imzalanmamış bir OVA imajı yükleyebilir. Başarılı bir istismar, saldırganın özel olarak hazırlanmış bir yazılım OVA imajı üzerinde kod çalıştırmasına olanak tanıyabilir.
Nasıl düzeltilir
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| cisco nx-os | 8.1\(0.2\)s0, 8.1\(1\), 8.1\(1\)s5, 8.1\(0\)bd\(0.20\) | — |
| cisco ios_xe | 16.8.1 | — |
| cisco nexus_3016_firmware | Aralık belirtilmemiş | — |
| cisco nexus_3048_firmware | Aralık belirtilmemiş | — |
| cisco nexus_3064_firmware | Aralık belirtilmemiş | — |
| cisco nexus_3064-t_firmware | Aralık belirtilmemiş | — |
| cisco nexus_31108pc-v_firmware | Aralık belirtilmemiş | — |
| cisco nexus_31108tc-v_firmware | Aralık belirtilmemiş | — |
| cisco nexus_31128pq_firmware | Aralık belirtilmemiş | — |
| cisco nexus_3132c-z_firmware | Aralık belirtilmemiş | — |
| cisco nexus_3132q_firmware | Aralık belirtilmemiş | — |
| cisco nexus_3132q-v_firmware | Aralık belirtilmemiş | — |
| cisco nexus_3132q-xl_firmware | Aralık belirtilmemiş | — |
| cisco nexus_3164q_firmware | Aralık belirtilmemiş | — |
| cisco nexus_3172_firmware | Aralık belirtilmemiş | — |
| cisco nexus_3172pq-xl_firmware | Aralık belirtilmemiş | — |
| cisco nexus_3172tq_firmware | Aralık belirtilmemiş | — |
| cisco nexus_3172tq-32t_firmware | Aralık belirtilmemiş | — |
| cisco nexus_3172tq-xl_firmware | Aralık belirtilmemiş | — |
| cisco nexus_3232c_firmware | Aralık belirtilmemiş | — |
| cisco nexus_3264c-e_firmware | Aralık belirtilmemiş | — |
| cisco nexus_3264q_firmware | Aralık belirtilmemiş | — |
| cisco nexus_3408-s_firmware | Aralık belirtilmemiş | — |
| cisco nexus_34180yc_firmware | Aralık belirtilmemiş | — |
| cisco nexus_34200yc-sm_firmware | Aralık belirtilmemiş | — |
| cisco nexus_3432d-s_firmware | Aralık belirtilmemiş | — |
| cisco nexus_3464c_firmware | Aralık belirtilmemiş | — |
| cisco nexus_3524_firmware | Aralık belirtilmemiş | — |
| cisco nexus_3524-x_firmware | Aralık belirtilmemiş | — |
| cisco nexus_3524-xl_firmware | Aralık belirtilmemiş | — |
| cisco nexus_3548_firmware | Aralık belirtilmemiş | — |
| cisco nexus_3548-x_firmware | Aralık belirtilmemiş | — |
| cisco nexus_3548-xl_firmware | Aralık belirtilmemiş | — |
| cisco nexus_5548p_firmware | Aralık belirtilmemiş | — |
| cisco nexus_5548up_firmware | Aralık belirtilmemiş | — |
| cisco nexus_5596t_firmware | Aralık belirtilmemiş | — |
| cisco nexus_5596up_firmware | Aralık belirtilmemiş | — |
| cisco nexus_56128p_firmware | Aralık belirtilmemiş | — |
| cisco nexus_5624q_firmware | Aralık belirtilmemiş | — |
| cisco nexus_5648q_firmware | Aralık belirtilmemiş | — |
| cisco nexus_5672up_firmware | Aralık belirtilmemiş | — |
| cisco nexus_5696q_firmware | Aralık belirtilmemiş | — |
| cisco nexus_6001_firmware | Aralık belirtilmemiş | — |
| cisco nexus_6004_firmware | Aralık belirtilmemiş | — |
| cisco nexus_7000_10-slot_firmware | Aralık belirtilmemiş | — |
| cisco nexus_7000_18-slot_firmware | Aralık belirtilmemiş | — |
| cisco nexus_7000_4-slot_firmware | Aralık belirtilmemiş | — |
| cisco nexus_7000_9-slot_firmware | Aralık belirtilmemiş | — |
| cisco nexus_7700_10-slot_firmware | Aralık belirtilmemiş | — |
| cisco nexus_7700_18-slot_firmware | Aralık belirtilmemiş | — |
| cisco nexus_7700_2-slot_firmware | Aralık belirtilmemiş | — |
| cisco nexus_7700_6-slot_firmware | Aralık belirtilmemiş | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.