CVE-2019-1603
Açıklama
Cisco NX-OS Software CLI'daki bir güvenlik açığı, kimliği doğrulanmış yerel bir saldırganın düşük seviyeli ayrıcalıklarını yönetici düzeyine yükseltmesine izin verebilir. Güvenlik açığı, yetersiz yetkilendirme denetiminden kaynaklanmaktadır. Bir saldırgan, hedef cihaza kimlik doğrulaması yaparak ve yüksek ayrıcalıklara yol açabilecek komutlar çalıştırarak bu güvenlik açığından faydalanabilir. Başarılı bir istismar, bir saldırganın sistemde yönetici olarak yapılandırma değişiklikleri yapmasına olanak tanıyabilir. Nexus 3000 Series Switches 7.0(3)I7(4) öncesi sürümlerde etkilenmektedir. Nexus 3500 Platform Switches 7.0(3)I7(4) öncesi sürümlerde etkilenmektedir. Nexus 3600 Platform Switches 7.0(3)F3(5) öncesi sürümlerde etkilenmektedir. Nexus 9000 Series Switches-Standalone 7.0(3)I7(4) öncesi sürümlerde etkilenmektedir. Nexus 9500 R-Series Line Cards ve Fabric Modules 7.0(3)F3(5) öncesi sürümlerde etkilenmektedir.
Nasıl düzeltilir
- cisco nx-os7.0\(3\)i7\(4\), 7.0\(3\)f3\(5\) ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| cisco nx-os | v < 7.0\(3\)i7\(4\), v < 7.0\(3\)f3\(5\) | 7.0\(3\)i7\(4\), 7.0\(3\)f3\(5\) |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.