CVE-2019-1731
Açıklama
Cisco NX-OS Software'in SSH CLI anahtar yönetimi işlevindeki bir güvenlik açığı, kimliği doğrulanmış yerel bir saldırganın, hedef cihazdaki tüm kimliği doğrulanmış kullanıcılara bir kullanıcının özel SSH anahtarını ifşa etmesine izin verebilir. Saldırganın, geçerli yönetici cihaz kimlik bilgileriyle kimlik doğrulaması yapması gerekir. Güvenlik açığı, SSH anahtarı dışa aktarma sırasında belirli bir hata türü oluştuğunda hatalı hata yönetiminden kaynaklanmaktadır. Bir saldırgan, cihaza kimlik doğrulaması yaparak ve CLI üzerinden hazırlanmış bir komut girerek bu güvenlik açığını istismar edebilir. Başarılı bir istismar, saldırganın bir kullanıcının özel SSH anahtarını ifşa etmesine olanak tanıyabilir. Ayrıca, SSH anahtarı içe aktarma işlemindeki benzer türde bir hata, parola korumalı özel SSH anahtarının istemeden içe aktarılmasına neden olabilir.
Nasıl düzeltilir
- cisco nx-os7.0\(3\)i4\(9\), 7.0\(3\)i7\(4\), 6.0\(2\)a8\(10\), 7.3\(4\)n1\(1\), 7.0\(3\)f3\(5\) ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| cisco nx-os | v < 7.0\(3\)i4\(9\), 7.0\(3\)i7 ≤ v < 7.0\(3\)i7\(4\), v < 6.0\(2\)a8\(10\), 7.0\(3\)i4 ≤ v < 7.0\(3\)i7\(4\), v < 7.3\(4\)n1\(1\), 7.0\(3\) ≤ v < 7.0\(3\)f3\(5\) | 7.0\(3\)i4\(9\), 7.0\(3\)i7\(4\), 6.0\(2\)a8\(10\), 7.3\(4\)n1\(1\), 7.0\(3\)f3\(5\) |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.