CVE-2023-20012
Açıklama
UCS Fabric Interconnect dağıtımlarında kullanılan Cisco Nexus 9300-FX3 Series Fabric Extender (FEX) cihazlarının CLI konsol giriş kimlik doğrulamasındaki bir güvenlik açığı, fiziksel erişime sahip kimliği doğrulanmamış bir saldırganın kimlik doğrulamasını atlatmasına izin verebilir. Bu güvenlik açığı, parola doğrulama fonksiyonunun hatalı uygulanmasından kaynaklanmaktadır. Bir saldırgan, etkilenen bir cihazdaki konsol portuna giriş yaparak bu güvenlik açığını istismar edebilir. Başarılı bir istismar, saldırganın kimlik doğrulamasını atlatmasına ve FEX'e yerel olarak sınırlı bir komut seti yürütmesine olanak tanıyabilir; bu durum cihazın yeniden başlatılmasına ve hizmet reddi (DoS) durumuna yol açabilir.
Nasıl düzeltilir
- cisco ucs_central_software4.2\(2d\) ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| cisco nexus_93180yc-fx3s_firmware | Aralık belirtilmemiş | — |
| cisco nexus_93180yc-fx3_firmware | Aralık belirtilmemiş | — |
| cisco ucs_central_software | 4.2 ≤ v < 4.2\(2d\) | 4.2\(2d\) |
| cisco ucs_6536_firmware | Aralık belirtilmemiş | — |
| cisco ucs_64108_firmware | Aralık belirtilmemiş | — |
| cisco ucs_6454_firmware | Aralık belirtilmemiş | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.