CVE-2019-1836
Açıklama
Application Centric Infrastructure (ACI) modundaki Cisco Nexus 9000 Series Fabric Switches sistem kabuğunda bulunan bir güvenlik açığı, kimliği doğrulanmış yerel bir saldırganın sembolik bağlantıları kullanarak sistem dosyalarının üzerine yazmasına izin verebilir. Bu sistem dosyaları hassas olabilir ve root olmayan kullanıcılar tarafından üzerine yazılamamalıdır. Saldırganın geçerli cihaz kimlik bilgilerine sahip olması gerekir. Güvenlik açığı, dizin yollarının sistem kabuğunda kullanıldığında sembolik bağlantı doğrulamasının yanlış yapılmasından kaynaklanmaktadır. Bir saldırgan, cihaza kimlik doğrulaması yaparak ve belirli sembolik bağlantı CLI komutlarına özel olarak hazırlanmış kullanıcı girdileri sağlayarak bu güvenlik açığından yararlanabilir. Başarılı bir istismar, saldırganın kısıtlanmış olması gereken sistem dosyalarının üzerine yazmasına olanak tanıyabilir. Bu güvenlik açığı 14.1(1i) yazılım sürümünde giderilmiştir.
Nasıl düzeltilir
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| cisco nx-os | 14.0\(3d\) | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.