CVE-2020-3170
Açıklama
Cisco NX-OS Software'in NX-API özelliğindeki bir güvenlik açığı, kimliği doğrulanmamış uzak bir saldırganın bir NX-API sistem sürecinin beklenmedik şekilde yeniden başlatılmasına neden olmasına izin verebilir. Güvenlik açığı, NX-API'ye gönderilen bir isteğin HTTP başlığının yanlış doğrulanmasından kaynaklanmaktadır. Bir saldırgan, etkilenen bir cihazdaki NX-API'ye özel olarak hazırlanmış bir HTTP isteği göndererek bu güvenlik açığından yararlanabilir. Başarılı bir istismar, saldırganın NX-API servisinde hizmet reddi (DoS) durumuna yol açmasına izin verebilir; ancak Cisco NX-OS cihazının kendisi erişilebilir kalmaya devam eder ve ağ trafiğini iletmeye devam eder. Not: NX-API özelliği varsayılan olarak devre dışıdır.
Nasıl düzeltilir
- cisco nx-os8.4\(1\), 8.2\(5\) ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| cisco nx-os | v < 8.4\(1\), v < 8.2\(5\) | 8.4\(1\), 8.2\(5\) |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.