CVE-2023-20200
Açıklama
Firepower 4100 Serisi ve Firepower 9300 Güvenlik Cihazları için Cisco FXOS Yazılımı ile Cisco UCS 6300 Serisi Fabric Interconnect'lerin Simple Network Management Protocol (SNMP) servisindeki bir güvenlik açığı, kimliği doğrulanmış uzak bir saldırganın etkilenen cihazda hizmet reddi (DoS) durumuna neden olmasına izin verebilir. Bu güvenlik açığı, belirli SNMP isteklerinin uygun şekilde işlenmemesinden kaynaklanmaktadır. Bir saldırgan, etkilenen cihaza özel olarak hazırlanmış bir SNMP isteği göndererek bu güvenlik açığından yararlanabilir. Başarılı bir istismar, saldırganın etkilenen cihazın yeniden başlatılmasına neden olmasına ve böylece bir DoS durumu oluşmasına yol açabilir. Not: Bu güvenlik açığı desteklenen tüm SNMP sürümlerini etkilemektedir. Bu güvenlik açığını SNMPv2c veya daha eski sürümler üzerinden istismar etmek için saldırganın, etkilenen cihazda yapılandırılmış olan SNMP topluluk dizesini (community string) bilmesi gerekir. Bu güvenlik açığını SNMPv3 üzerinden istismar etmek için ise saldırganın, etkilenen cihazda yapılandırılmış bir SNMP kullanıcısı için geçerli kimlik bilgilerine sahip olması gerekir.
Nasıl düzeltilir
- cisco ucs_6324_fabric_interconnect_firmware4.1\(3l\), 4.2\(3d\) ya da sonraki bir sürüm
- cisco ucs_6332_fabric_interconnect_firmware4.1\(3l\) ya da sonraki bir sürüm
- cisco ucs_6332-16up_fabric_interconnect_firmware4.1\(3l\), 4.2\(3b\) ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| cisco firepower_9300_firmware | Aralık belirtilmemiş | — |
| cisco firepower_4143_firmware | Aralık belirtilmemiş | — |
| cisco firepower_4112_firmware | Aralık belirtilmemiş | — |
| cisco ucs_6324_fabric_interconnect_firmware | 4.1 ≤ v < 4.1\(3l\), 4.2 ≤ v < 4.2\(3d\) | 4.1\(3l\), 4.2\(3d\) |
| cisco firepower_4125_firmware | Aralık belirtilmemiş | — |
| cisco firepower_4115 | Aralık belirtilmemiş | — |
| cisco ucs_6332_fabric_interconnect_firmware | 4.1 ≤ v < 4.1\(3l\), 4.2 ≤ v ≤ 4.2\(3b\) | 4.1\(3l\) |
| cisco ucs_6332-16up_fabric_interconnect_firmware | 4.1 ≤ v < 4.1\(3l\), 4.2 ≤ v < 4.2\(3b\) | 4.1\(3l\), 4.2\(3b\) |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.