CVE-2021-1228
Açıklama
Application Centric Infrastructure (ACI) modundaki Cisco Nexus 9000 Series Fabric Switch'lerin fabric altyapı VLAN bağlantı kurulumundaki bir güvenlik açığı, kimliği doğrulanmamış ve komşu konumdaki bir saldırganın güvenlik doğrulamalarını atlamasına ve yetkisiz bir sunucuyu altyapı VLAN'ına bağlamasına izin verebilir. Bu güvenlik açığı, altyapı VLAN'ının Link Layer Discovery Protocol (LLDP) kurulum aşamasındaki yetersiz güvenlik gereksinimlerinden kaynaklanmaktadır. Bir saldırgan, etkilenen bir cihaza komşu alt ağ üzerinden özel olarak hazırlanmış bir LLDP paketi göndererek bu güvenlik açığından faydalanabilir. Başarılı bir istismar, saldırganın yüksek ayrıcalıklara sahip olan altyapı VLAN'ına yetkisiz bir sunucu bağlamasına olanak tanıyabilir. Altyapı VLAN'ına erişim sağlayan saldırgan, Cisco Application Policy Infrastructure Controller (APIC) servislerine yetkisiz bağlantılar kurabilir veya diğer ana bilgisayar uç noktalarına katılabilir.
Nasıl düzeltilir
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| cisco nx-os | 11.0\(1b\), 11.0\(1c\), 11.0\(1d\), 11.0\(1e\), 11.0\(2j\), 11.0\(2m\), 11.0\(3f\), 11.0\(3i\), 11.0\(3k\), 11.0\(3n\), 11.0\(3o\), 11.0\(4g\), 11.0\(4h\), 11.0\(4o\), 11.0\(4q\), 11.1\(1j\), 11.1\(1o\), 11.1\(1r\), 11.1\(1s\), 11.1\(2h\), 11.1\(2i\), 11.1\(3f\), 11.1\(4e\), 11.1\(4f\), 11.1\(4g\), 11.1\(4i\), 11.1\(4l\), 11.1\(4m\), 11.2\(1i\), 11.2\(1k\), 11.2\(1m\), 11.2\(2g\), 11.2\(2h\), 11.2\(2i\), 11.2\(2j\), 11.2\(3c\), 11.2\(3e\), 11.2\(3h\), 11.2\(3m\), 11.3\(1g\), 11.3\(1h\), 11.3\(1i\), 11.3\(1j\), 11.3\(2f\), 11.3\(2h\), 11.3\(2i\), 11.3\(2j\), 11.3\(2k\), 12.0\(1m\), 12.0\(1n\), 12.0\(1o\), 12.0\(1p\), 12.0\(1q\), 12.0\(1r\), 12.0\(2f\), 12.0\(2g\), 12.0\(2h\), 12.0\(2l\), 12.0\(2m\), 12.0\(2n\), 12.0\(2o\), 12.1\(1h\), 12.1\(1i\), 12.1\(2e\), 12.1\(2g\), 12.1\(2k\), 12.1\(3g\), 12.1\(3h\), 12.1\(3j\), 12.1\(4a\), 12.2\(1k\), 12.2\(1n\), 12.2\(1o\), 12.2\(2e\), 12.2\(2f\), 12.2\(2i\), 12.2\(2j\), 12.2\(2k\), 12.2\(2q\), 12.2\(3j\), 12.2\(3p\), 12.2\(3r\), 12.2\(3s\), 12.2\(3t\), 12.2\(4f\), 12.2\(4p\), 12.2\(4q\), 12.2\(4r\), 12.3\(1e\), 12.3\(1f\), 12.3\(1i\), 12.3\(1l\), 12.3\(1o\), 12.3\(1p\), 13.0\(1k\), 13.0\(2h\), 13.0\(2k\), 13.0\(2n\), 13.1\(1i\), 13.1\(2m\), 13.1\(2o\), 13.1\(2p\), 13.1\(2q\), 13.1\(2s\), 13.1\(2t\), 13.1\(2u\), 13.1\(2v\), 13.2\(1l\), 13.2\(1m\), 13.2\(2l\), 13.2\(2o\), 13.2\(3i\), 13.2\(3j\), 13.2\(3n\), 13.2\(3o\), 13.2\(3r\), 13.2\(3s\), 13.2\(4d\), 13.2\(4e\), 13.2\(5d\), 13.2\(5e\), 13.2\(5f\), 13.2\(6i\), 13.2\(7f\), 13.2\(7k\), 13.2\(8d\), 13.2\(9b\), 13.2\(9f\), 13.2\(9h\), 13.2\(41d\), 14.0\(1h\), 14.0\(2c\), 14.0\(3c\), 14.0\(3d\), 14.1\(1i\), 14.1\(1j\), 14.1\(1k\), 14.1\(1l\), 14.1\(2g\), 14.1\(2m\), 14.1\(2o\), 14.1\(2s\), 14.1\(2u\), 14.1\(2w\), 14.1\(2x\), 14.2\(1i\), 14.2\(1j\), 14.2\(1l\), 14.2\(2e\), 14.2\(2f\), 14.2\(3j\), 14.2\(3l\), 14.2\(3n\), 14.2\(3q\), 14.2\(4i\), 14.2\(4k\), 14.2\(4o\), 14.2\(4p\), 14.2\(5k\), 15.0\(1k\), 15.0\(1l\), 15.0\(2h\) | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.