CVE-2019-1729
Açıklama
Cisco NX-OS Software'in imaj bakımı için kullanılan belirli bir komutun CLI uygulamasındaki bir güvenlik açığı, kimliği doğrulanmış yerel bir saldırganın sistem dosyaları da dahil olmak üzere dosya sistemindeki herhangi bir dosyanın üzerine yazmasına izin verebilir. Saldırgan tarafından gerçekleştirilen bu dosya üzerine yazma işlemleri root ayrıcalık düzeyinde gerçekleşir. Güvenlik açığı, belirli bir CLI komutu kullanılırken kullanıcı giriş parametrelerinin ve/veya imaj dosyaları için dijital imza doğrulamasının yapılmamasından kaynaklanmaktadır. Bir saldırgan, cihaza kimlik doğrulaması yaparak ve CLI üzerinden bir komut çalıştırarak bu güvenlik açığından faydalanabilir. Bir istismar, saldırganın sistem dosyaları da dahil olmak üzere diskteki herhangi bir dosyanın üzerine yazmasına izin verebileceği için hizmet reddi (DoS) durumu oluşabilir. Saldırganın bu güvenlik açığını kullanabilmesi için etkilenen cihazda geçerli yönetici kimlik bilgilerine sahip olması gerekir.
Nasıl düzeltilir
- cisco nx-os7.0\(3\)i4\(9\), 7.0\(3\)i7\(4\), 7.0\(3\)f3\(5\) ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| cisco nx-os | v < 7.0\(3\)i4\(9\), 7.0\(3\)i7 ≤ v < 7.0\(3\)i7\(4\), 7.0\(3\) ≤ v < 7.0\(3\)f3\(5\) | 7.0\(3\)i4\(9\), 7.0\(3\)i7\(4\), 7.0\(3\)f3\(5\) |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.