Threat Investigation
Tanıtım talep edin

CVE-2019-1814

Yüksek

Açıklama

Cisco Small Business 300 Series (Sx300) Managed Switches için DHCP ve TFTP özellikleri arasındaki etkileşimlerde bulunan bir güvenlik açığı, kimliği doğrulanmamış uzak bir saldırganın cihazda sistem belleğinin azalmasına neden olmasına izin verebilir; bu durum cihazın beklenmedik şekilde yeniden yüklenmesine yol açarak etkilenen cihaz üzerinde hizmet reddi (DoS) durumuna neden olabilir. Güvenlik açığı, beklenmedik bir DHCP isteği alındığında sistem belleğinin serbest bırakılmamasından kaynaklanmaktadır. Bir saldırgan, hedef cihaza özel olarak hazırlanmış bir DHCP paketi göndererek bu güvenlik açığını istismar edebilir. Başarılı bir istismar, saldırganın cihazın beklenmedik şekilde yeniden yüklenmesine neden olmasına olanak tanıyabilir.

ÖnemYüksek
CVSS8.6
İstismar olasılığı—
ÜrünCisco Sf302-08pp Firmware
Yayın16 May 2019
İlk görülme16 May 2019
Zayıflık türüCWE-400Denetimsiz kaynak tüketimi

Nasıl düzeltilir

Güncelleyin
  • cisco sf302-08pp_firmware1.4.10.6 ya da sonraki bir sürüm
  • cisco sf302-08mpp_firmware1.4.10.6 ya da sonraki bir sürüm
  • cisco sg300-10pp_firmware1.4.10.6 ya da sonraki bir sürüm
  • cisco sg300-10mpp_firmware1.4.10.6 ya da sonraki bir sürüm
  • cisco sf300-24pp_firmware1.4.10.6 ya da sonraki bir sürüm
  • cisco sf300-48pp_firmware1.4.10.6 ya da sonraki bir sürüm
  • cisco sg300-28pp_firmware1.4.10.6 ya da sonraki bir sürüm
  • cisco sf300-08_firmware1.4.10.6 ya da sonraki bir sürüm
  • cisco sf300-48p_firmware1.4.10.6 ya da sonraki bir sürüm
  • cisco sg300-10mp_firmware1.4.10.6 ya da sonraki bir sürüm
  • cisco sg300-10p_firmware1.4.10.6 ya da sonraki bir sürüm
  • cisco sg300-10_firmware1.4.10.6 ya da sonraki bir sürüm
Üretici duyuruları

Etkilenen ürünler

ÜrünEtkilenen sürümlerDüzeltildiği sürüm
cisco sf302-08pp_firmwarev < 1.4.10.61.4.10.6
cisco sf302-08mpp_firmwarev < 1.4.10.61.4.10.6
cisco sg300-10pp_firmwarev < 1.4.10.61.4.10.6
cisco sg300-10mpp_firmwarev < 1.4.10.61.4.10.6
cisco sf300-24pp_firmwarev < 1.4.10.61.4.10.6
cisco sf300-48pp_firmwarev < 1.4.10.61.4.10.6
cisco sg300-28pp_firmwarev < 1.4.10.61.4.10.6
cisco sf300-08_firmwarev < 1.4.10.61.4.10.6
cisco sf300-48p_firmwarev < 1.4.10.61.4.10.6
cisco sg300-10mp_firmwarev < 1.4.10.61.4.10.6
cisco sg300-10p_firmwarev < 1.4.10.61.4.10.6
cisco sg300-10_firmwarev < 1.4.10.61.4.10.6
cisco sg300-28p_firmwarev < 1.4.10.61.4.10.6
cisco sf300-24p_firmwarev < 1.4.10.61.4.10.6
cisco sf302-08mp_firmwarev < 1.4.10.61.4.10.6
cisco sg300-28_firmwarev < 1.4.10.61.4.10.6
cisco sf300-48_firmwarev < 1.4.10.61.4.10.6
cisco sg300-20_firmwarev < 1.4.10.61.4.10.6
cisco sf302-08p_firmwarev < 1.4.10.61.4.10.6
cisco sg300-52_firmwarev < 1.4.10.61.4.10.6
cisco sf300-24_firmwarev < 1.4.10.61.4.10.6
cisco sf302-08_firmwarev < 1.4.10.61.4.10.6
cisco sf300-24mp_firmwarev < 1.4.10.61.4.10.6
cisco sg300-10sfp_firmwarev < 1.4.10.61.4.10.6
cisco sg300-28mp_firmwarev < 1.4.10.61.4.10.6
cisco sg300-52p_firmwarev < 1.4.10.61.4.10.6
cisco sg300-52mp_firmwarev < 1.4.10.61.4.10.6

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.

CVE-2019-1814 · Cisco Sf302-08pp Firmware · Dark Radar