CVE-2023-20089
Açıklama
Application Centric Infrastructure (ACI) modundaki Cisco Nexus 9000 Series Fabric Switches için Link Layer Discovery Protocol (LLDP) özelliğindeki bir güvenlik açığı, kimliği doğrulanmamış ve komşu konumdaki bir saldırganın bellek sızıntısına yol açmasına neden olabilir; bu durum cihazın beklenmedik şekilde yeniden başlatılmasıyla sonuçlanabilir. Bu güvenlik açığı, gelen LLDP paketleri ayrıştırılırken yapılan hatalı hata denetiminden kaynaklanmaktadır. Bir saldırgan, etkilenen cihaza özel olarak hazırlanmış sürekli bir LLDP paketi akışı göndererek bu güvenlik açığından yararlanabilir. Başarılı bir istismar, saldırganın bellek sızıntısına yol açmasına izin verebilir ve bu da cihazın beklenmedik şekilde yeniden başlatılmasıyla hizmet reddi (DoS) durumuna yol açabilir. Not: Bu güvenlik açığı, cihaz üzerinden geçen geçiş trafiği ile istismar edilemez. Hazırlanmış LLDP paketinin doğrudan bağlı bir arayüze hedeflenmesi gerekir ve saldırganın etkilenen cihazla aynı yayın alanında (Katman 2 komşusu) olması gerekir. Ek olarak, bu güvenlik açığına yönelik saldırı yüzeyi, gerekli olmayan arayüzlerde LLDP'nin devre dışı bırakılmasıyla azaltılabilir.
Nasıl düzeltilir
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| cisco nx-os | 15.2\(1g\), 15.2\(2e\), 15.2\(2f\), 15.2\(2g\), 15.2\(2h\), 15.2\(3e\), 15.2\(3f\), 15.2\(3g\), 15.2\(4d\), 15.2\(4e\), 15.2\(4f\), 15.2\(5c\), 15.2\(5d\), 15.2\(5e\), 16.0\(1g\), 16.0\(1j\) | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.