CVE-2019-1602
Açıklama
Cisco NX-OS Software dosya sistemi izinlerindeki bir güvenlik açığı, kimliği doğrulanmış yerel bir saldırganın, yetkilerini yönetici seviyesine yükseltmek için kullanabileceği hassas verilere erişmesine izin verebilir. Güvenlik açığı, dosya sistemi izinlerinin hatalı uygulanmasından kaynaklanmaktadır. Bir saldırgan; etkilenen bir cihazın CLI'ına giriş yaparak, belirli bir dosyaya erişerek ve bu bilgiyi NX-API sunucusunda kimlik doğrulamak için kullanarak bu zafiyeti istismar edebilir. Başarılı bir istismar, saldırganın yönetici olarak yapılandırma değişiklikleri yapmasına olanak tanıyabilir. Not: NX-API varsayılan olarak devre dışıdır. Nexus 3000 Series Switches 7.0(3)I7(4) öncesi sürümlerde, Nexus 3500 Platform Switches 7.0(3)I7(4) öncesi sürümlerde, Nexus 3600 Platform Switches 7.0(3)F3(5) öncesi sürümlerde, Nexus 9000 Series Switches-Standalone 7.0(3)I7(4) öncesi sürümlerde, Nexus 9500 R-Series Line Cards ve Fabric Modules ise 7.0(3)F3(5) öncesi sürümlerde etkilenmektedir.
Nasıl düzeltilir
- cisco nx-os7.0\(3\)i7\(4\), 7.0\(3\)f3\(5\) ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| cisco nx-os | 7.0\(3\)i5 ≤ v < 7.0\(3\)i7\(4\), 7.0\(3\)f3 ≤ v < 7.0\(3\)f3\(5\), 7.0\(3\)f1 ≤ v < 7.0\(3\)f3\(5\), 7.0\(3\) ≤ v < 7.0\(3\)f3\(5\) | 7.0\(3\)i7\(4\), 7.0\(3\)f3\(5\) |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.