CVE-2019-1600
Açıklama
Cisco FXOS Software ve Cisco NX-OS Software dosya sistemi izinlerindeki bir güvenlik açığı, kimliği doğrulanmış yerel bir saldırganın etkilenen sistemin dosya sisteminde saklanan hassas bilgilere erişmesine izin verebilir. Güvenlik açığı, dosya sistemi izinlerinin hatalı uygulanmasından kaynaklanmaktadır. Bir saldırgan, kısıtlı dosyalara erişerek ve bunları değiştirerek bu güvenlik açığını istismar edebilir. Başarılı bir istismar, saldırganın hassas ve kritik dosyalara erişmesine olanak tanıyabilir. Firepower 4100 Series Next-Generation Firewalls 2.2.2.91 ve 2.3.1.110 öncesi sürümlerde etkilenmektedir. Firepower 9300 Series Next-Generation Firewalls 2.2.2.91 ve 2.3.1.110 öncesi sürümlerde etkilenmektedir. MDS 9000 Series Multilayer Switches 6.2(25), 8.1(1b) ve 8.3(1) öncesi sürümlerde etkilenmektedir. Nexus 3000 Series Switches 7.0(3)I4(9) ve 7.0(3)I7(4) öncesi sürümlerde etkilenmektedir. Nexus 3500 Platform Switches 6.0(2)A8(10) ve 7.0(3)I7(4) öncesi sürümlerde etkilenmektedir. Nexus 3600 Platform Switches 7.0(3)F3(5) öncesi sürümlerde etkilenmektedir. Nexus 2000, 5500, 5600 ve 6000 Series Switches 7.1(5)N1(1b) ve 7.3(3)N1(1) öncesi sürümlerde etkilenmektedir. Nexus 7000 ve 7700 Series Switches 6.2(22), 7.3(3)D1(1) ve 8.2(3) öncesi sürümlerde etkilenmektedir. Nexus 9000 Series Switches-Standalone 7.0(3)I4(9) ve 7.0(3)I7(4) öncesi sürümlerde etkilenmektedir. Nexus 9500 R-Series Line Cards ve Fabric Modules 7.0(3)F3(5) öncesi sürümlerde etkilenmektedir.
Nasıl düzeltilir
- cisco firepower_extensible_operating_system2.2.2.91, 2.3.1.110 ya da sonraki bir sürüm
- cisco nx-os8.3\(1\), 7.0\(3\)i7\(4\), 7.0\(3\)f3\(5\), 7.3\(3\)n1\(1\), 8.2\(3\), 8.1\(1b\), 6.2\(25\), 7.0\(3\)i4\(9\), 6.0\(2\)a8\(10\), 7.1\(5\)n1\(1b\), 7.3\(3\)d1\(1\), 6.2\(22\) ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| cisco firepower_extensible_operating_system | 1.1 ≤ v < 2.2.2.91, 2.3 ≤ v < 2.3.1.110 | 2.2.2.91, 2.3.1.110 |
| cisco nx-os | 8.2 ≤ v < 8.3\(1\), 7.0\(3\)i5 ≤ v < 7.0\(3\)i7\(4\), 7.0\(3\) ≤ v < 7.0\(3\)i7\(4\), 7.0\(3\)f3 ≤ v < 7.0\(3\)f3\(5\), 7.2 ≤ v < 7.3\(3\)n1\(1\), 8.0 ≤ v < 8.2\(3\), 7.0\(3\)f1 ≤ v < 7.0\(3\)f3\(5\), 7.3 ≤ v < 8.1\(1b\), 5.2. ≤ v < 6.2\(25\), v < 7.0\(3\)i4\(9\), v < 6.0\(2\)a8\(10\), v < 7.1\(5\)n1\(1b\), 7.2 ≤ v < 7.3\(3\)d1\(1\), v < 6.2\(22\) | 8.3\(1\), 7.0\(3\)i7\(4\), 7.0\(3\)f3\(5\), 7.3\(3\)n1\(1\), 8.2\(3\), 8.1\(1b\), 6.2\(25\), 7.0\(3\)i4\(9\), 6.0\(2\)a8\(10\), 7.1\(5\)n1\(1b\), 7.3\(3\)d1\(1\), 6.2\(22\) |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.