CVE-2019-1587
Açıklama
Application Centric Infrastructure (ACI) modundaki Cisco Nexus 9000 Series Fabric Switches üzerindeki bir güvenlik açığı, kimliği doğrulanmış uzak bir saldırganın hassas bilgilere erişmesine izin verebilir. Güvenlik açığı, etkilenen yazılımın kullanıcı tarafından sağlanan girdiyi uygun şekilde doğrulamamasından kaynaklanmaktadır. Bir saldırgan, cihaz üzerinde filtrelenmiş sorgu sonuçları içeren belirli komutlar çalıştırarak bu güvenlik açığından yararlanabilir. Bu işlem, döndürülen mesajların gizli sistem bilgilerini görüntülemesine neden olabilir. Başarılı bir istismar, saldırganın cihazdaki hassas bilgileri okumasına olanak tanıyabilir.
Nasıl düzeltilir
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| cisco nx-os | 8.3\(0\)sk\(0.39\) | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.