CVE-2019-1890
Açıklama
Cisco Nexus 9000 Series Application Centric Infrastructure (ACI) Mode Switch Software'in fabric altyapı VLAN bağlantı kurulumundaki bir güvenlik açığı, kimliği doğrulanmamış ve komşu konumdaki bir saldırganın güvenlik doğrulamalarını atlamasına ve yetkisiz bir sunucuyu altyapı VLAN'ına bağlamasına izin verebilir. Güvenlik açığı, altyapı VLAN'ının Link Layer Discovery Protocol (LLDP) kurulum aşamasındaki yetersiz güvenlik gereksinimlerinden kaynaklanmaktadır. Bir saldırgan, ACI modundaki Cisco Nexus 9000 Series Switch'e komşu alt ağ üzerinden kötü amaçlı bir LLDP paketi göndererek bu güvenlik açığını istismar edebilir. Başarılı bir istismar, saldırganın yüksek ayrıcalıklı olan altyapı VLAN'ına yetkisiz bir sunucu bağlamasına olanak tanıyabilir. Altyapı VLAN'ına erişim sağlayan saldırgan, Cisco Application Policy Infrastructure Controller (APIC) servislerine yetkisiz bağlantılar kurabilir veya diğer ana bilgisayar uç noktalarına katılabilir.
Nasıl düzeltilir
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| cisco application_policy_infrastructure_controller | 7.3\(0\)zn\(0.113\) | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.