CVE-2019-1590
Açıklama
Cisco Nexus 9000 Series Application Centric Infrastructure (ACI) Mode Switch Software'in Transport Layer Security (TLS) sertifika doğrulama işlevindeki bir güvenlik açığı, kimliği doğrulanmamış uzak bir saldırganın etkilenen cihaz üzerinde güvenli olmayan TLS istemci kimlik doğrulaması gerçekleştirmesine izin verebilir. Güvenlik açığı, bir ACI fabric bileşenleri arasında gönderilen sertifikalar için yetersiz TLS istemci sertifika doğrulamalarından kaynaklanmaktadır. Cisco Manufacturing CA tarafından güvenilen bir sertifikaya ve ilgili özel anahtara sahip olan bir saldırgan, hedef cihaza bağlanmaya çalışırken geçerli bir sertifika sunarak bu güvenlik açığını istismar edebilir. Bir istismar, saldırganın etkilenen cihazın ACI fabric içindeki diğer tüm bileşenlerin tam kontrolünü ele geçirmesine olanak tanıyabilir.
Nasıl düzeltilir
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| cisco nx-os | 8.3\(0\)sk\(0.39\), 14.1\(0.90\) | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.