CVE-2019-1598
Açıklama
Cisco FXOS Software ve Cisco NX-OS Software içerisindeki Lightweight Directory Access Protocol (LDAP) özelliğinin uygulamasındaki birden fazla güvenlik açığı, kimlik doğrulaması yapmamış uzak bir saldırganın etkilenen cihazın yeniden başlatılmasına neden olmasına ve bunun sonucunda hizmet reddi (DoS) durumunun oluşmasına izin verebilir. Güvenlik açıkları, etkilenen cihaz tarafından LDAP paketlerinin uygun olmayan şekilde ayrıştırılmasından kaynaklanmaktadır. Bir saldırgan, etkilenen cihaza Basic Encoding Rules (BER) kullanılarak hazırlanmış bir LDAP paketi göndererek bu açıklardan yararlanabilir. LDAP paketinin, hedef cihazda yapılandırılmış bir LDAP sunucusuna ait kaynak IP adresine sahip olması gerekir. Başarılı bir istismar, etkilenen cihazın yeniden başlatılmasına yol açarak DoS durumuna neden olabilir. Firepower 4100 Series Next-Generation Firewalls; 2.0.1.201, 2.2.2.54 ve 2.3.1.75 öncesi sürümlerde etkilenmektedir. Firepower 9300 Security Appliances; 2.0.1.201, 2.2.2.54 ve 2.3.1.75 öncesi sürümlerde etkilenmektedir. MDS 9000 Series Multilayer Switches; 8.2(1) öncesi sürümlerde etkilenmektedir. Nexus 3000 Series Switches; 7.0(3)I7(1) öncesi sürümlerde etkilenmektedir. Nexus 3500 Platform Switches; 7.0(3)I7(2) öncesi sürümlerde etkilenmektedir. Nexus 7000 ve 7700 Series Switches; 6.2(20), 7.3(2)D1(1) ve 8.2(1) öncesi sürümlerde etkilenmektedir. Standalone NX-OS Modundaki Nexus 9000 Series Switches; 7.0(3)I7(1) öncesi sürümlerde etkilenmektedir. UCS 6200 ve 6300 Fabric Interconnect; 3.2(2b) öncesi sürümlerde etkilenmektedir.
Nasıl düzeltilir
- cisco firepower_extensible_operating_system2.3.1.75, 2.2.2.54, 2.0.1.201 ya da sonraki bir sürüm
- cisco nx-os8.2\(1\), 7.0\(3\)i7\(1\), 7.0\(3\)i7\(2\), 7.3\(2\)d1\(1\), 6.2\(20\), 3.2\(2b\), 6.2\(21\), 7.0\(3\)i4\(7\), 6.0\(2\)a8\(11\) ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| cisco firepower_extensible_operating_system | 2.3 ≤ v < 2.3.1.75, 2.1 ≤ v < 2.2.2.54, v < 2.0.1.201 | 2.3.1.75, 2.2.2.54, 2.0.1.201 |
| cisco nx-os | 7.3 ≤ v < 8.2\(1\), 7.0\(3\)i5 ≤ v < 7.0\(3\)i7\(1\), 7.0\(3\) ≤ v < 7.0\(3\)i7\(2\), 8.0 ≤ v < 8.2\(1\), 7.2 ≤ v < 7.3\(2\)d1\(1\), v < 6.2\(20\), v < 3.2\(2b\), 5.2 ≤ v < 6.2\(21\), v < 7.0\(3\)i4\(7\), v < 6.0\(2\)a8\(11\) | 8.2\(1\), 7.0\(3\)i7\(1\), 7.0\(3\)i7\(2\), 7.3\(2\)d1\(1\), 6.2\(20\), 3.2\(2b\), 6.2\(21\), 7.0\(3\)i4\(7\), 6.0\(2\)a8\(11\) |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.