CVE-2019-1811
Orta
Açıklama
Cisco NX-OS Software'in Image Signature Verification özelliğindeki bir güvenlik açığı, yönetici düzeyinde kimlik bilgilerine sahip, kimliği doğrulanmış yerel bir saldırganın etkilenen cihaza kötü amaçlı bir yazılım imajı yüklemesine izin verebilir. Güvenlik açığı, CLI komut yürütme sırasında yazılım dijital imzalarının düzgün şekilde doğrulanmamasından kaynaklanmaktadır. Bir saldırgan, bu güvenlik açığını kullanarak etkilenen cihaza imzalanmamış bir yazılım imajı yükleyebilir.
ÖnemOrta
CVSS6.7
İstismar olasılığı—
Ürün
Cisco Nx-os
Yayın15 May 2019
İlk görülme15 May 2019
Zayıflık türüCWE-347CWE-347
Nasıl düzeltilir
Güncelleyin
- cisco nx-os7.0\(3\)i7\(5\), 9.2\(2\), 7.0\(3\)f3\(5\) ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| cisco nx-os | 6.0\(2\) ≤ v < 7.0\(3\)i7\(5\), 9.2 ≤ v < 9.2\(2\), 7.0\(3\) ≤ v < 7.0\(3\)f3\(5\), v < 7.0\(3\)i7\(5\) | 7.0\(3\)i7\(5\), 9.2\(2\), 7.0\(3\)f3\(5\) |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.