CVE-2021-1591
Açıklama
Cisco Nexus 9500 Series Switches cihazlarının EtherChannel port abonelik mantığındaki bir güvenlik açığı, kimliği doğrulanmamış uzak bir saldırganın etkilenen cihaz üzerinde yapılandırılmış erişim kontrol listesi (ACL) kurallarını atlatmasına izin verebilir. Bu güvenlik açığı, port kanal arayüzlerine ACL'ler uygulanırken meydana gelen kaynakların aşırı aboneliğinden kaynaklanmaktadır. Bir saldırgan, ACL tarafından korunan ağ kaynaklarına erişmeye çalışarak bu güvenlik açığını istismar edebilir. Başarılı bir istismar, saldırganın port kanal arayüzüne uygulanan ACL ile korunması gereken ağ kaynaklarına erişmesine olanak tanıyabilir.
Nasıl düzeltilir
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| cisco nx-os | 9.3\(4\) | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.