CVE-2019-1589
Açıklama
Application Centric Infrastructure (ACI) modundaki Cisco Nexus 9000 Series Fabric Switches yazılımının Trusted Platform Module (TPM) işlevselliğindeki bir güvenlik açığı, fiziksel erişime sahip kimliği doğrulanmamış yerel bir saldırganın etkilenen cihaz üzerindeki hassas bilgileri görüntülemesine izin verebilir. Güvenlik açığı, etkilenen cihaz sabit sürücüsündeki bölümlerde kullanılan disk şifreleme anahtarları için uygun veri koruma mekanizmalarının eksikliğinden kaynaklanmaktadır. Bir saldırgan, belirli açık metin anahtarlarını görüntülemek için etkilenen cihaza fiziksel erişim sağlayarak bu güvenlik açığını istismar edebilir. Başarılı bir istismar, saldırganın özel bir önyükleme işlemi yürütmesine veya etkilenen cihaz üzerinde daha fazla saldırı gerçekleştirmesine olanak tanıyabilir.
Nasıl düzeltilir
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| cisco nx-os | 8.3\(0\)sk\(0.39\) | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.