CVE-2019-1965
Açıklama
Cisco NX-OS Software'in Virtual Shell (VSH) oturum yönetimindeki bir güvenlik açığı, kimliği doğrulanmış uzak bir saldırganın, sonlandırıldığında bir VSH işleminin silinememesine neden olmasına izin verebilir. Bu durum, zamanla sistem belleğini tüketebilecek VSH işlemlerinin birikmesine yol açabilir. Sistem belleği kalmadığında, bu durum beklenmedik sistem davranışlarına ve çökmelere neden olabilir. Güvenlik açığı, cihaza yapılan uzak yönetim bağlantısı kesildiğinde VSH işleminin düzgün şekilde silinmemesinden kaynaklanmaktadır. Bir saldırgan, cihaza tekrar tekrar uzak yönetim bağlantısı gerçekleştirip bağlantıyı beklenmedik bir şekilde sonlandırarak bu güvenlik açığını istismar edebilir. Başarılı bir istismar, saldırganın VSH işlemlerinin silinememesine neden olmasına izin verebilir ve bu da sistem genelinde bir hizmet reddi (DoS) durumuna yol açabilir. Saldırganın, uzak yönetim bağlantısını kullanarak cihaza giriş yapmak için geçerli kullanıcı kimlik bilgilerine sahip olması gerekir.
Nasıl düzeltilir
- cisco nx-os6.2\(29\), 8.4, 9.2, 7.1\(5\)n1\(1b\), 7.3\(5\)n1\(1\), 6.2\(22\), 7.3\(4\)d1\(1\), 8.2\(3\), 7.0\(3\)i4\(9\), 7.0\(3\)i7\(4\), 7.0\(3\)i7\(6\), 9.2\(3\), 3.2\(3k\), 4.0\(2e\) ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| cisco nx-os | 5.2 ≤ v < 6.2\(29\), 7.3 ≤ v < 8.4, 7.0\(3\)f ≤ v < 9.2, v < 7.1\(5\)n1\(1b\), 7.3 ≤ v < 7.3\(5\)n1\(1\), v < 6.2\(22\), 7.2 ≤ v < 7.3\(4\)d1\(1\), 8.0 ≤ v < 8.2\(3\), 8.3 ≤ v < 8.4, v < 7.0\(3\)i4\(9\), 7.0\(3\)i7 ≤ v < 7.0\(3\)i7\(4\), 7.0\(3\)i7 ≤ v < 7.0\(3\)i7\(6\), 9.2 ≤ v < 9.2\(3\), v < 3.2\(3k\), 4.0 ≤ v < 4.0\(2e\) | 6.2\(29\), 8.4, 9.2, 7.1\(5\)n1\(1b\), 7.3\(5\)n1\(1\), 6.2\(22\), 7.3\(4\)d1\(1\), 8.2\(3\), 7.0\(3\)i4\(9\), 7.0\(3\)i7\(4\), 7.0\(3\)i7\(6\), 9.2\(3\), 3.2\(3k\), 4.0\(2e\) |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.