CVE-2019-1808
Açıklama
Cisco NX-OS Software'in Image Signature Verification özelliğindeki bir güvenlik açığı, yönetici düzeyinde kimlik bilgilerine sahip, kimliği doğrulanmış yerel bir saldırganın etkilenen cihaza kötü amaçlı bir yazılım yaması yüklemesine izin verebilir. Güvenlik açığı, yama imajları için dijital imzaların uygun şekilde doğrulanmamasından kaynaklanmaktadır. Bir saldırgan, etkilenen cihaza imzalanmamış bir yazılım yaması yükleyerek bu güvenlik açığını istismar edebilir. Başarılı bir istismar, saldırganın kötü amaçlı bir yazılım yaması imajını önyüklemesine olanak tanıyabilir.
Nasıl düzeltilir
- cisco nx-os8.1\(1a\), 8.3\(1\), 7.3\(3\)d1\(1\), 8.2\(3\) ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| cisco nx-os | 7.3 ≤ v < 8.1\(1a\), 8.2 ≤ v < 8.3\(1\), 7.2 ≤ v < 7.3\(3\)d1\(1\), 8.0 ≤ v < 8.2\(3\) | 8.1\(1a\), 8.3\(1\), 7.3\(3\)d1\(1\), 8.2\(3\) |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.