CVE-2019-1728
Açıklama
Cisco FXOS Software ve Cisco NX-OS Software'in Secure Configuration Validation işlevindeki bir güvenlik açığı, kimliği doğrulanmış yerel bir saldırganın sistem önyükleme sırasında root ayrıcalıklarıyla rastgele komutlar çalıştırmasına izin verebilir. Güvenlik açığı, kalıcı yapılandırma bilgileri dosya sisteminden okunduğunda sistem dosyalarının uygun şekilde doğrulanmamasından kaynaklanmaktadır. Bir saldırgan, cihaza kimlik doğrulaması yaparak ve kalıcı yapılandırma depolamasını kötü amaçlı yürütülebilir dosyalarla üzerine yazarak bu güvenlik açığından yararlanabilir. Bir istismar, saldırganın sistem başlangıcında rastgele komutlar çalıştırmasına olanak tanıyabilir ve bu komutlar root kullanıcısı olarak çalıştırılır. Saldırganın cihaz için geçerli yönetici kimlik bilgilerine sahip olması gerekir.
Nasıl düzeltilir
- cisco nx-os8.1\(1b\), 8.3\(1\), 7.0\(3\)i7\(3\), 6.0\(2\)a8\(11\), 7.3\(4\)n1\(1\), 6.2\(22\), 7.3\(3\)d1\(1\), 4.0\(1a\), 2.4.1.101 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| cisco nx-os | 8.1 ≤ v < 8.1\(1b\), 8.2 ≤ v < 8.3\(1\), 7.0\(3\)i7 ≤ v < 7.0\(3\)i7\(3\), 6.0\(2\)a8 ≤ v < 6.0\(2\)a8\(11\), 7.0\(3\) ≤ v < 7.0\(3\)i7\(3\), 7.3 ≤ v < 7.3\(4\)n1\(1\), 6.2 ≤ v < 6.2\(22\), 7.2 ≤ v < 7.3\(3\)d1\(1\), 8.0 ≤ v < 8.3\(1\), 4.0 ≤ v < 4.0\(1a\), 2.4 ≤ v < 2.4.1.101 | 8.1\(1b\), 8.3\(1\), 7.0\(3\)i7\(3\), 6.0\(2\)a8\(11\), 7.3\(4\)n1\(1\), 6.2\(22\), 7.3\(3\)d1\(1\), 4.0\(1a\), 2.4.1.101 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.