CVE-2019-1727
Açıklama
Cisco NX-OS Software'in Python betik alt sistemindeki bir güvenlik açığı, kimliği doğrulanmış yerel bir saldırganın Python ayrıştırıcısından çıkmasına ve yetki seviyesini yükseltmek için rastgele komutlar yürütmesine olanak tanıyabilir. Güvenlik açığı, etkilenen cihazın betik kum havuzundaki belirli Python fonksiyonlarına iletilen kullanıcı tarafından sağlanan parametrelerin yetersiz temizlenmesinden kaynaklanmaktadır. Bir saldırgan, bu güvenlik açığını kullanarak betik kum havuzundan çıkabilir ve yetki seviyesini yükseltmek için rastgele komutlar çalıştırabilir. Bu güvenlik açığından yararlanmak için saldırganın yerel erişime sahip olması ve hedef cihaza yönetici veya Python yürütme ayrıcalıklarıyla kimliğinin doğrulanmış olması gerekir. Bu gereksinimler, başarılı bir istismar olasılığını sınırlayabilir.
Nasıl düzeltilir
- cisco nx-os8.1\(1b\), 8.3\(1\), 7.0\(3\)i4\(8\), 7.0\(3\)i7\(3\), 7.3\(4\)n1\(1\), 7.3\(3\)d1\(1\) ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| cisco nx-os | 5.2 ≤ v < 8.1\(1b\), 8.2 ≤ v < 8.3\(1\), 7.0\(3\)i4 ≤ v < 7.0\(3\)i4\(8\), 7.0\(3\)i5 ≤ v < 7.0\(3\)i7\(3\), 7.3 ≤ v < 7.3\(4\)n1\(1\), 6.2 ≤ v < 7.3\(3\)d1\(1\), 8.0 ≤ v < 8.3\(1\) | 8.1\(1b\), 8.3\(1\), 7.0\(3\)i4\(8\), 7.0\(3\)i7\(3\), 7.3\(4\)n1\(1\), 7.3\(3\)d1\(1\) |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.