CVE-2020-3517
Açıklama
Cisco FXOS Software ve Cisco NX-OS Software'in Cisco Fabric Services bileşenindeki bir güvenlik açığı, kimliği doğrulanmamış bir saldırganın işlem çökmelerine neden olmasına izin verebilir ve bu durum etkilenen cihazda hizmet reddi (DoS) koşuluyla sonuçlanabilir. Saldırı vektörü yapılandırmaya bağlıdır ve uzaktan veya komşu olabilir. Saldırı vektörü hakkında daha fazla bilgi için bu duyurunun Detaylar bölümüne bakın. Güvenlik açığı, etkilenen yazılımın Cisco Fabric Services mesajlarını ayrıştırması sırasında yetersiz hata yönetiminden kaynaklanmaktadır. Bir saldırgan, etkilenen cihaza kötü amaçlı Cisco Fabric Services mesajları göndererek bu güvenlik açığından yararlanabilir. Başarılı bir istismar, saldırganın etkilenen cihazın yeniden başlatılmasına neden olmasına izin verebilir ve bu da bir DoS durumuyla sonuçlanabilir.
Nasıl düzeltilir
- cisco firepower_extensible_operating_system1.1.4.179, 2.0.1.153, 2.1.1.86, 2.2.1.70 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| cisco nx-os | 6.0\(2\)a3\(1\), 6.0\(2\)a3\(2\), 6.0\(2\)a3\(4\), 6.0\(2\)a4\(1\), 6.0\(2\)a4\(2\), 6.0\(2\)a4\(3\), 6.0\(2\)a4\(4\), 6.0\(2\)a4\(5\), 6.0\(2\)a4\(6\), 6.0\(2\)a6\(1\), 6.0\(2\)a6\(1a\), 6.0\(2\)a6\(2\), 6.0\(2\)a6\(2a\), 6.0\(2\)a6\(3\), 6.0\(2\)a6\(3a\), 6.0\(2\)a6\(4\), 6.0\(2\)a6\(4a\), 6.0\(2\)a6\(5\), 6.0\(2\)a6\(5a\), 6.0\(2\)a6\(5b\), 6.0\(2\)a6\(6\), 6.0\(2\)a6\(7\), 6.0\(2\)a6\(8\), 6.0\(2\)a7\(1\), 6.0\(2\)a7\(1a\), 6.0\(2\)a7\(2\), 6.0\(2\)a7\(2a\), 6.0\(2\)a8, 6.0\(2\)a8\(1\), 6.0\(2\)a8\(2\), 6.0\(2\)a8\(3\), 6.0\(2\)a8\(4\), 6.0\(2\)a8\(4a\), 6.0\(2\)a8\(5\), 6.0\(2\)a8\(6\), 6.0\(2\)a8\(6.213\), 6.0\(2\)a8\(7\), 6.0\(2\)a8\(7a\), 6.0\(2\)a8\(7b\), 6.0\(2\)a8\(8\), 6.0\(2\)a8\(9\), 6.0\(2\)a8\(9.7\), 6.0\(2\)a8\(10\), 6.0\(2\)a8\(10a\), 6.0\(2\)a8\(11\), 6.0\(2\)a8\(11a\), 6.0\(2\)a8\(11b\), 6.0\(2\)u2\(1\), 6.0\(2\)u2\(2\), 6.0\(2\)u2\(3\), 6.0\(2\)u2\(4\), 6.0\(2\)u2\(5\), 6.0\(2\)u2\(6\), 6.0\(2\)u3\(1\), 6.0\(2\)u3\(2\), 6.0\(2\)u3\(3\), 6.0\(2\)u3\(4\), 6.0\(2\)u3\(5\), 6.0\(2\)u3\(6\), 6.0\(2\)u3\(7\), 6.0\(2\)u3\(8\), 6.0\(2\)u3\(9\), 6.0\(2\)u4\(1\), 6.0\(2\)u4\(2\), 6.0\(2\)u4\(3\), 6.0\(2\)u4\(4\), 6.0\(2\)u5\(1\), 6.0\(2\)u5\(2\), 6.0\(2\)u5\(3\), 6.0\(2\)u5\(4\), 6.0\(2\)u6, 6.0\(2\)u6\(0.46\), 6.0\(2\)u6\(1\), 6.0\(2\)u6\(1a\), 6.0\(2\)u6\(2\), 6.0\(2\)u6\(2a\), 6.0\(2\)u6\(3\), 6.0\(2\)u6\(3a\), 6.0\(2\)u6\(4\), 6.0\(2\)u6\(4a\), 6.0\(2\)u6\(5\), 6.0\(2\)u6\(5a\), 6.0\(2\)u6\(5b\), 6.0\(2\)u6\(5c\), 6.0\(2\)u6\(6\), 6.0\(2\)u6\(7\), 6.0\(2\)u6\(8\), 6.0\(2\)u6\(9\), 6.0\(2\)u6\(10\), 6.0\(2\)u6\(10a\), 6.2\(2\), 6.2\(2a\), 6.2\(3\), 6.2\(3n\), 6.2\(5\), 6.2\(5a\), 6.2\(6\), 6.2\(6a\), 6.2\(6b\), 6.2\(7\), 6.2\(8\), 6.2\(8a\), 6.2\(8b\), 6.2\(10\), 6.2\(11b\), 6.2\(12\), 6.2\(14\), 6.2\(14a\), 6.2\(14b\), 6.2\(16\), 6.2\(18\), 6.2\(20\), 6.2\(20a\), 6.2\(22\), 6.2\(24\), 6.2\(25\), 6.2\(27\), 7.0\(0\)n1\(1\), 7.0\(1\)n1\(1\), 7.0\(2\)n1\(1\), 7.0\(3\)f1, 7.0\(3\)f2, 7.0\(3\)f3, 7.0\(3\)f3\(1\), 7.0\(3\)f3\(2\), 7.0\(3\)f3\(3\), 7.0\(3\)f3\(3a\), 7.0\(3\)f3\(3b\), 7.0\(3\)f3\(3c\), 7.0\(3\)f3\(4\), 7.0\(3\)f3\(5\), 7.0\(3\)i2\(1\), 7.0\(3\)i2\(1a\), 7.0\(3\)i2\(2\), 7.0\(3\)i2\(2a\), 7.0\(3\)i2\(2b\), 7.0\(3\)i2\(2c\), 7.0\(3\)i2\(2d\), 7.0\(3\)i2\(2e\), 7.0\(3\)i2\(2r\), 7.0\(3\)i2\(2s\), 7.0\(3\)i2\(2v\), 7.0\(3\)i2\(2w\), 7.0\(3\)i2\(2x\), 7.0\(3\)i2\(2y\), 7.0\(3\)i3\(1\), 7.0\(3\)i4\(1\), 7.0\(3\)i4\(1t\), 7.0\(3\)i4\(2\), 7.0\(3\)i4\(3\), 7.0\(3\)i4\(4\), 7.0\(3\)i4\(5\), 7.0\(3\)i4\(6\), 7.0\(3\)i4\(6t\), 7.0\(3\)i4\(7\), 7.0\(3\)i4\(8\), 7.0\(3\)i4\(8a\), 7.0\(3\)i4\(8b\), 7.0\(3\)i4\(8z\), 7.0\(3\)i4\(9\), 7.0\(3\)i5, 7.0\(3\)i5\(1\), 7.0\(3\)i5\(2\), 7.0\(3\)i5\(3\), 7.0\(3\)i5\(3a\), 7.0\(3\)i5\(3b\), 7.0\(3\)i6\(1\), 7.0\(3\)i6\(2\), 7.0\(3\)i7, 7.0\(3\)i7\(1\), 7.0\(3\)i7\(2\), 7.0\(3\)i7\(3\), 7.0\(3\)i7\(3z\), 7.0\(3\)i7\(4\), 7.0\(3\)i7\(5\), 7.0\(3\)i7\(5a\), 7.0\(3\)i7\(6\), 7.0\(3\)i7\(6z\), 7.0\(3\)i7\(7\), 7.0\(3\)i7\(8\), 7.0\(3\)ia7\(1\), 7.0\(3\)ia7\(2\), 7.0\(3\)ic4\(4\), 7.0\(3\)im3\(1\), 7.0\(3\)im3\(2\), 7.0\(3\)im3\(2a\), 7.0\(3\)im3\(2b\), 7.0\(3\)im3\(3\), 7.0\(3\)im7\(2\), 7.0\(3\)n1\(1\), 7.0\(4\)n1\(1\), 7.0\(4\)n1\(1a\), 7.0\(5\)n1\(1\), 7.0\(5\)n1\(1a\), 7.0\(6\)n1\(1\), 7.0\(6\)n1\(2s\) | — |
| cisco firepower_extensible_operating_system | 1.1 ≤ v < 1.1.4.179, 2.0 ≤ v < 2.0.1.153, 2.1 ≤ v < 2.1.1.86, 2.2 ≤ v < 2.2.1.70 | 1.1.4.179, 2.0.1.153, 2.1.1.86, 2.2.1.70 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.