CVE-2019-1730
Açıklama
Cisco NX-OS Software için Bash kabuğu uygulamasındaki bir güvenlik açığı, kimliği doğrulanmış yerel bir saldırganın kısıtlı Guest Shell komut setini atlamasına ve Guest Shell dışında, network-admin kullanıcısının ayrıcalık düzeyinde komutlar yürütmesine olanak tanıyabilir. Saldırganın geçerli yönetici cihaz kimlik bilgileriyle kimlik doğrulaması yapması gerekir. Güvenlik açığı, bir Bash komutunun Guest Shell CLI üzerinde hatalı şekilde çağrılmasına izin veren bir CLI komutunun yanlış uygulanmasından kaynaklanmaktadır. Bir saldırgan, cihaza kimlik doğrulaması yaparak ve Guest Shell istemine özel olarak hazırlanmış bir komut girerek bu güvenlik açığından yararlanabilir. Başarılı bir istismar, saldırganın Guest Shell hesabı tarafından kısıtlanması gereken komutları çalıştırmasına izin verebilir.
Nasıl düzeltilir
- cisco nx-os7.0\(3\)i4\(9\), 7.0\(3\)i7\(4\), 8.3\(1\), 7.0\(3\)f3\(5\) ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| cisco nx-os | 7.0\(3\)i4 ≤ v < 7.0\(3\)i4\(9\), 7.0\(3\)i7 ≤ v < 7.0\(3\)i7\(4\), 8.1 ≤ v < 8.3\(1\), 7.0\(3\) ≤ v < 7.0\(3\)f3\(5\) | 7.0\(3\)i4\(9\), 7.0\(3\)i7\(4\), 8.3\(1\), 7.0\(3\)f3\(5\) |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.