CVE-2019-1734
Açıklama
Cisco FXOS Software ve Cisco NX-OS Software içerisindeki bir CLI tanı komutunun uygulamasındaki bir güvenlik açığı, kimliği doğrulanmış yerel bir saldırganın kısıtlanmış olması gereken hassas sistem dosyalarını görüntülemesine izin verebilir. Saldırgan, bu bilgiyi ek keşif saldırıları yürütmek için kullanabilir. Güvenlik açığı, eksik rol tabanlı erişim kontrolü (RBAC) doğrulamasından kaynaklanmaktadır. Bir saldırgan, cihaza kimlik doğrulaması yaparak ve özel olarak hazırlanmış kullanıcı girişi parametreleri ile belirli bir CLI tanı komutu çalıştırarak bu güvenlik açığından faydalanabilir. Bir istismar, saldırganın cihaz üzerindeki herhangi bir dosyayı okumasına olanak tanıyabilir ve dosya hassas bilgiler içerebilir. Saldırganın bu güvenlik açığını istismar etmek için geçerli cihaz kimlik bilgilerine ihtiyacı vardır.
Nasıl düzeltilir
- cisco nx-os6.2\(7\), 7.0\(3\)i4\(9\), 7.0\(3\)i7\(6\), 6.0\(2\)a4\(1\), 7.0\(3\)f3\(5\), 7.1\(4\)n1\(1\), 7.3\(0\)n1\(1\), 6.2\(6\), 4.0\(1a\) ya da sonraki bir sürüm
- cisco firepower_extensible_operating_system2.2.2.91, 2.3.1.111, 2.4.1.101 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| cisco nx-os | v < 6.2\(7\), v < 7.0\(3\)i4\(9\), 7.0\(3\)i7 ≤ v < 7.0\(3\)i7\(6\), v < 6.0\(2\)a4\(1\), 7.0\(3\)i4 ≤ v < 7.0\(3\)i4\(9\), 7.0\(3\) ≤ v < 7.0\(3\)f3\(5\), v < 7.1\(4\)n1\(1\), 7.2 ≤ v < 7.3\(0\)n1\(1\), v < 6.2\(6\), v < 4.0\(1a\) | 6.2\(7\), 7.0\(3\)i4\(9\), 7.0\(3\)i7\(6\), 6.0\(2\)a4\(1\), 7.0\(3\)f3\(5\), 7.1\(4\)n1\(1\), 7.3\(0\)n1\(1\), 6.2\(6\), 4.0\(1a\) |
| cisco firepower_extensible_operating_system | v < 2.2.2.91, 2.3 ≤ v < 2.3.1.111, 2.4 ≤ v < 2.4.1.101 | 2.2.2.91, 2.3.1.111, 2.4.1.101 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.