CVE-2019-1618
Açıklama
Standalone NX-OS modundaki Cisco Nexus 9000 Series Switches için Tetration Analytics ajanındaki bir güvenlik açığı, kimliği doğrulanmış yerel bir saldırganın root olarak rastgele kod çalıştırmasına izin verebilir. Güvenlik açığı, hatalı izin ayarlarından kaynaklanmaktadır. Bir saldırgan, geçerli ajan dosyalarını kötü amaçlı kodla değiştirerek bu güvenlik açığından faydalanabilir. Başarılı bir istismar, saldırgan tarafından sağlanan kodun çalıştırılmasıyla sonuçlanabilir. Standalone NX-OS Modundaki Nexus 9000 Series Switches'in 7.0(3)I7(5) öncesindeki sürümleri etkilenmektedir.
Nasıl düzeltilir
- cisco nx-os7.0\(3\)i7\(5\) ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| cisco nx-os | 7.0\(3\)i4 ≤ v < 7.0\(3\)i7\(5\) | 7.0\(3\)i7\(5\) |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.