CVE-2019-1736
Açıklama
Cisco UCS C-Series Rack Servers aygıt yazılımındaki bir güvenlik açığı, kimliği doğrulanmış ve fiziksel erişimi olan bir saldırganın Unified Extensible Firmware Interface (UEFI) Secure Boot doğrulama kontrollerini atlamasına ve etkilenen cihaz üzerinde değiştirilmiş bir yazılım imajı yüklemesine izin verebilir. Güvenlik açığı, sunucu aygıt yazılımı yükseltme imajlarının uygun şekilde doğrulanmamasından kaynaklanmaktadır. Bir saldırgan, UEFI Secure Boot'u devre dışı bırakmasına olanak tanıyan bir sunucu aygıt yazılımı sürümü yükleyerek bu güvenlik açığını istismar edebilir. Başarılı bir istismar, saldırganın UEFI Secure Boot teknolojisi tarafından gerçekleştirilen imza doğrulama kontrollerini atlamasına ve etkilenen cihazda değiştirilmiş bir yazılım imajı yüklemesine olanak tanıyabilir. Değiştirilmiş yazılım imajı, Cisco tarafından dijital olarak imzalanmamış herhangi bir yazılım imajıdır.
Nasıl düzeltilir
- cisco fmc1000-k9_bios4.0.1f.0 ya da sonraki bir sürüm
- cisco fmc1000-k9_firmware4.0.2h ya da sonraki bir sürüm
- cisco fmc2500-k9_bios4.0.1f.0 ya da sonraki bir sürüm
- cisco fmc2500-k9_firmware4.0.2h ya da sonraki bir sürüm
- cisco fmc4500-k9_bios4.0.1f.0 ya da sonraki bir sürüm
- cisco fmc4500-k9_firmware4.0.2h ya da sonraki bir sürüm
- cisco sns-3515-k9_bios4.0.2d ya da sonraki bir sürüm
- cisco sns-3515-k9_firmware4.0.2h ya da sonraki bir sürüm
- cisco sns-3595-k9_bios4.0.2d ya da sonraki bir sürüm
- cisco sns-3595-k9_firmware4.0.2h ya da sonraki bir sürüm
- cisco sns-3615-k9_bios4.0.1i ya da sonraki bir sürüm
- cisco sns-3615-k9_firmware4.0.1g ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| cisco unified_computing_system | 3.2\(3h\)c | — |
| cisco fmc1000-k9_bios | v < 4.0.1f.0 | 4.0.1f.0 |
| cisco fmc1000-k9_firmware | v < 4.0.2h | 4.0.2h |
| cisco fmc2500-k9_bios | v < 4.0.1f.0 | 4.0.1f.0 |
| cisco fmc2500-k9_firmware | v < 4.0.2h | 4.0.2h |
| cisco fmc4500-k9_bios | v < 4.0.1f.0 | 4.0.1f.0 |
| cisco fmc4500-k9_firmware | v < 4.0.2h | 4.0.2h |
| cisco sns-3515-k9_bios | v < 4.0.2d | 4.0.2d |
| cisco sns-3515-k9_firmware | v < 4.0.2h | 4.0.2h |
| cisco sns-3595-k9_bios | v < 4.0.2d | 4.0.2d |
| cisco sns-3595-k9_firmware | v < 4.0.2h | 4.0.2h |
| cisco sns-3615-k9_bios | v < 4.0.1i | 4.0.1i |
| cisco sns-3615-k9_firmware | v < 4.0.1g | 4.0.1g |
| cisco sns-3655-k9_bios | v < 4.0.1i | 4.0.1i |
| cisco sns-3655-k9_firmware | v < 4.0.1g | 4.0.1g |
| cisco sns-3695-k9_bios | v < 4.0.1i | 4.0.1i |
| cisco sns-3695-k9_firmware | v < 4.0.1g | 4.0.1g |
| cisco tg5004-k9_bios | v < 4.0.2d | 4.0.2d |
| cisco tg5004-k9_firmware | v < 4.0.2h | 4.0.2h |
| cisco tg5004-k9-rf_bios | v < 4.0.2d | 4.0.2d |
| cisco tg5004-k9-rf_firmware | v < 4.0.2h | 4.0.2h |
| cisco identity_services_engine | 2.4\(0.357\), 2.6\(0.156\) | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.