CVE-2019-1588
Açıklama
Application-Centric Infrastructure (ACI) modunda çalışan Cisco Nexus 9000 Series Fabric Switches üzerindeki bir güvenlik açığı, kimliği doğrulanmış yerel bir saldırganın etkilenen cihazda rastgele dosyaları okumasına izin verebilir. Güvenlik açığı, etkilenen cihaza gönderilen kullanıcı girişlerinin uygun girdi ve doğrulama kontrol mekanizmalarının eksikliğinden kaynaklanmaktadır. Başarılı bir istismar, saldırganın etkilenen cihazdaki rastgele dosyaları okumak için yetkisiz erişim sağlamasına olanak tanıyabilir. Bu güvenlik açığı 14.0(1h) sürümünde giderilmiştir.
Nasıl düzeltilir
- cisco nx-os14.0\(1h\) ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| cisco nx-os | v < 14.0\(1h\) | 14.0\(1h\) |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.