CVE-2019-1977
Açıklama
Application Centric Infrastructure (ACI) modunda çalışan Cisco Nexus 9000 Series Switches cihazlarının Endpoint Learning özelliğindeki bir güvenlik açığı, kimliği doğrulanmamış uzak bir saldırganın belirli koşullar altında bir uç nokta cihazında hizmet reddi (DoS) durumuna neden olmasına izin verebilir. Güvenlik açığı, Disable Remote Endpoint Learning etkinleştirildiğinde, paketlerin ACI fabric dışındaki belirli bir porttan alınması ve border leaf üzerinde bulunan bir uç noktaya yönlendirilmesi sırasında hatalı uç nokta öğreniminden kaynaklanmaktadır. Bu durum, etkilenen uç nokta için bir Remote (XR) girdisinin oluşturulmasına yol açabilir ve uç noktanın farklı bir porta veya leaf anahtarına taşınması durumunda bu girdi güncelliğini yitirir. Sonuç olarak, Remote girdisi başka bir mekanizma tarafından yeniden öğrenilene kadar trafik etkilenen uç noktaya ulaşamaz.
Nasıl düzeltilir
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| cisco nx-os | 12.3\(1h\), 13.1\(2m\), 13.1\(2o\), 13.1\(2p\) | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.