CVE-2020-3119
Açıklama
Cisco NX-OS Software için Cisco Discovery Protocol uygulamasındaki bir güvenlik açığı, kimliği doğrulanmamış ve komşu konumdaki bir saldırganın etkilenen cihaz üzerinde rastgele kod çalıştırmasına veya cihazın yeniden başlatılmasına neden olabilir. Güvenlik açığı, Cisco Discovery Protocol ayrıştırıcısının, bir Cisco Discovery Protocol mesajındaki belirli alanlar için girdileri uygun şekilde doğrulamamasından kaynaklanmaktadır. Bir saldırgan, etkilenen cihaza kötü amaçlı bir Cisco Discovery Protocol paketi göndererek bu güvenlik açığından yararlanabilir. Başarılı bir istismar, saldırganın bir yığın taşmasına (stack overflow) neden olmasına ve böylece etkilenen cihazda yönetici ayrıcalıklarıyla rastgele kod çalıştırmasına olanak tanıyabilir. Cisco Discovery Protocol bir Katman 2 protokolüdür. Bu güvenlik açığını istismar etmek için saldırganın, etkilenen cihazla aynı yayın alanında (Katman 2 komşuluğunda) olması gerekir.
Nasıl düzeltilir
- cisco nx-os9.3\(2\), 7.0\(3\)i7\(8\), 7.3\(6\)n1\(1\), 14.2\(1j\) ya da sonraki bir sürüm
- cisco ucs_manager3.2\(3m\), 4.0\(4f\) ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| cisco nx-os | 7.0\(3\)f2 ≤ v < 9.3\(2\), 7.0\(3\)i ≤ v < 7.0\(3\)i7\(8\), 7.1 ≤ v < 7.3\(6\)n1\(1\), v < 9.3\(2\), 14.0 ≤ v < 14.2\(1j\) | 9.3\(2\), 7.0\(3\)i7\(8\), 7.3\(6\)n1\(1\), 14.2\(1j\) |
| cisco ucs_manager | v < 3.2\(3m\), 4.0 ≤ v < 4.0\(4f\) | 3.2\(3m\), 4.0\(4f\) |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.