CVE-2019-1593
Açıklama
Cisco NX-OS Software için Bash shell uygulamasındaki bir güvenlik açığı, kimliği doğrulanmış yerel bir saldırganın diğer kullanıcı rollerine yetkilendirilmiş komutları çalıştırarak yetki seviyesini yükseltmesine izin verebilir. Saldırganın geçerli kullanıcı kimlik bilgileriyle kimlik doğrulaması yapması gerekir. Güvenlik açığı, rol tabanlı erişim kontrolünün (RBAC) atlatılmasına izin veren bir Bash shell komutunun hatalı uygulanmasından kaynaklanmaktadır. Bir saldırgan, cihaza kimlik doğrulaması yaparak ve Bash istemine özel olarak hazırlanmış bir komut girerek bu güvenlik açığından yararlanabilir. Başarılı bir istismar, saldırganın normalde diğer rollere kısıtlanmış olan komutları çalıştırarak yetki seviyesini yükseltmesine olanak tanıyabilir. Örneğin, bir dev-ops kullanıcısı, bu güvenlik açığını başarıyla istismar ederek yetki seviyesini admin düzeyine yükseltebilir.
Nasıl düzeltilir
- cisco nx-os7.0\(3\)i7\(4\), 7.0\(3\)i4\(9\), 7.0\(3\)f3\(5\), 8.2\(3\), 8.3\(1\), 13.2\(4d\), 14.0\(1h\) ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| cisco nx-os | 7.0\(3\)i5 ≤ v < 7.0\(3\)i7\(4\), 7.0\(3\)i4 ≤ v < 7.0\(3\)i4\(9\), 7.0\(3\) ≤ v < 7.0\(3\)i7\(4\), 7.0\(3\) ≤ v < 7.0\(3\)f3\(5\), 8.1 ≤ v < 8.2\(3\), 8.3 ≤ v < 8.3\(1\), v < 13.2\(4d\), 14.0 ≤ v < 14.0\(1h\) | 7.0\(3\)i7\(4\), 7.0\(3\)i4\(9\), 7.0\(3\)f3\(5\), 8.2\(3\), 8.3\(1\), 13.2\(4d\), 14.0\(1h\) |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.