CVE-2024-20371
Açıklama
Cisco Nexus 3550-F Switch'lerin erişim kontrol listesi (ACL) programlamasındaki bir güvenlik açığı, kimliği doğrulanmamış uzak bir saldırganın, etkilenen cihazın yönetim arayüzüne engellenmesi gereken trafiği göndermesine izin verebilir. Bu güvenlik açığı, ACL engelleme kurallarının cihaz yeniden başlatılması sırasında düzgün şekilde uygulanmamasından kaynaklanmaktadır. Bir saldırgan, etkilenen cihazın yönetim arayüzüne trafik göndermeye çalışarak bu güvenlik açığından yararlanabilir. Başarılı bir istismar, saldırganın etkilenen cihazın yönetim arayüzüne trafik göndermesine olanak tanıyabilir.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| Cisco Cisco Nexus 3550 System Software | 3550-F_1.11.3, 3550-F_1.12.0, 3550-F_1.16.0, 3550-F_1.17.1, 3550-F_1.11.1, 3550-F_1.11.2, 3550-F_1.15.0, 3550-F_1.13.0, 3550-F_1.14.0 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.