CVE-2019-1597
Açıklama
Cisco FXOS Software ve Cisco NX-OS Software içerisindeki Lightweight Directory Access Protocol (LDAP) özelliğinin uygulamasındaki birden fazla güvenlik açığı, kimliği doğrulanmamış uzak bir saldırganın etkilenen cihazın yeniden başlatılmasına neden olmasına ve bunun sonucunda hizmet reddi (DoS) durumunun oluşmasına izin verebilir. Güvenlik açıkları, etkilenen cihaz tarafından LDAP paketlerinin uygun olmayan şekilde ayrıştırılmasından kaynaklanmaktadır. Bir saldırgan, Basic Encoding Rules (BER) kullanılarak hazırlanmış bir LDAP paketini etkilenen cihaza göndererek bu açıklardan yararlanabilir. LDAP paketinin, hedef cihazda yapılandırılmış bir LDAP sunucusuna ait kaynak IP adresine sahip olması gerekir. Başarılı bir istismar, etkilenen cihazın yeniden başlatılmasına yol açarak bir DoS durumu oluşturabilir. Firepower 4100 Series Next-Generation Firewall'lar 2.0.1.201, 2.2.2.54 ve 2.3.1.75 öncesi sürümlerde; Firepower 9300 Security Appliance'lar 2.0.1.201, 2.2.2.54 ve 2.3.1.75 öncesi sürümlerde; MDS 9000 Series Multilayer Switch'ler 8.2(1) öncesi sürümlerde; Nexus 3000 Series Switch'ler 7.0(3)I7(1) öncesi sürümlerde; Nexus 3500 Platform Switch'ler 7.0(3)I7(2) öncesi sürümlerde; Nexus 7000 ve 7700 Series Switch'ler 8.2(1) öncesi sürümlerde; Standalone NX-OS Modundaki Nexus 9000 Series Switch'ler 7.0(3)I7(1) öncesi sürümlerde; Cisco UCS 6200 ve 6300 Fabric Interconnect cihazları ise 3.2(2b) öncesi sürümlerde etkilenmektedir.
Nasıl düzeltilir
- cisco firepower_extensible_operating_system2.3.1.75, 2.2.2.54, 2.0.1.201 ya da sonraki bir sürüm
- cisco nx-os8.2\(1\), 7.0\(3\)i7\(1\), 7.0\(3\)i7\(2\), 7.3\(2\)d1\(1\), 6.2\(20\), 3.2\(2b\) ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| cisco firepower_extensible_operating_system | 2.2.2.54 < v < 2.3.1.75, 2.0.1.201 < v < 2.2.2.54, v < 2.0.1.201 | 2.3.1.75, 2.2.2.54, 2.0.1.201 |
| cisco nx-os | v < 8.2\(1\), v < 7.0\(3\)i7\(1\), v < 7.0\(3\)i7\(2\), 7.3\(2\)d1\(1\) < v < 8.2\(1\), 6.2\(20\) < v < 7.3\(2\)d1\(1\), v < 6.2\(20\), v < 3.2\(2b\) | 8.2\(1\), 7.0\(3\)i7\(1\), 7.0\(3\)i7\(2\), 7.3\(2\)d1\(1\), 6.2\(20\), 3.2\(2b\) |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.