CVE-2019-1804
Açıklama
Cisco Nexus 9000 Series Application Centric Infrastructure (ACI) Mode Switch Software için SSH anahtar yönetimindeki bir güvenlik açığı, kimliği doğrulanmamış uzak bir saldırganın etkilenen sisteme root kullanıcısı ayrıcalıklarıyla bağlanmasına izin verebilir. Güvenlik açığı, tüm cihazlarda bulunan varsayılan bir SSH anahtar çiftinin mevcut olmasından kaynaklanmaktadır. Bir saldırgan, çıkarılan anahtar materyallerini kullanarak hedef cihaza IPv6 üzerinden bir SSH bağlantısı açarak bu güvenlik açığından yararlanabilir. Bir istismar, saldırganın sisteme root kullanıcısı ayrıcalıklarıyla erişmesine olanak tanıyabilir. Bu güvenlik açığı yalnızca IPv6 üzerinden istismar edilebilir; IPv4 etkilenmemektedir.
Nasıl düzeltilir
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| cisco nexus_9332pq_firmware | 14.0\(3d\) | — |
| cisco nexus_93180yc-ex_firmware | 14.0\(3d\) | — |
| cisco nexus_93128tx_firmware | 14.0\(3d\) | — |
| cisco nexus_93120tx_firmware | 14.0\(3d\) | — |
| cisco nexus_93108tc-ex_firmware | 14.0\(3d\) | — |
| cisco nexus_9516_firmware | 14.0\(3d\) | — |
| cisco nexus_9508_firmware | 14.0\(3d\) | — |
| cisco nexus_9504_firmware | 14.0\(3d\) | — |
| cisco nexus_9500_firmware | 14.0\(3d\) | — |
| cisco nexus_9396tx_firmware | 14.0\(3d\) | — |
| cisco nexus_9396px_firmware | 14.0\(3d\) | — |
| cisco nexus_9372tx_firmware | 14.0\(3d\) | — |
| cisco nexus_9372px_firmware | 14.0\(3d\) | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.