CVE-2024-20399
Açıklama
Cisco NX-OS Software CLI'sındaki bir güvenlik açığı, Yönetici kimlik bilgilerine sahip kimliği doğrulanmış bir kullanıcının, etkilenen cihazın temel işletim sistemi üzerinde root olarak rastgele komutlar yürütmesine izin verebilir. Bu güvenlik açığı, belirli yapılandırma CLI komutlarına iletilen bağımsız değişkenlerin yetersiz doğrulanmasından kaynaklanmaktadır. Bir saldırgan, etkilenen bir yapılandırma CLI komutunun bağımsız değişkeni olarak özel olarak hazırlanmış girdiler ekleyerek bu güvenlik açığından yararlanabilir. Başarılı bir istismar, saldırganın temel işletim sistemi üzerinde root ayrıcalıklarıyla rastgele komutlar yürütmesine olanak tanıyabilir. Not: Bu güvenlik açığını bir Cisco NX-OS cihazında başarıyla istismar etmek için saldırganın Yönetici kimlik bilgilerine sahip olması gerekir. Aşağıdaki Cisco cihazları, yönetici kullanıcıların bash-shell özelliği aracılığıyla temel işletim sistemine erişimine zaten izin verdiği için, bu cihazlarda söz konusu güvenlik açığı herhangi bir ek ayrıcalık sağlamaz: Nexus 3000 Series Switches Cisco NX-OS Software sürümleri 8.1(1) ve üzerini çalıştıran Nexus 7000 Series Switches Standalone NX-OS modundaki Nexus 9000 Series Switches
Nasıl düzeltilir
Üreticinin önerdiği önlemleri uygulayın. Önlem yoksa ürünü kullanmayı bırakın.
CISA son tarihi: 23 Tem 2024Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| cisco nx-os | 6.2\(2\), 6.2\(2a\), 6.2\(6\), 6.2\(6a\), 6.2\(6b\), 6.2\(8\), 6.2\(8a\), 6.2\(8b\), 6.2\(10\), 6.2\(12\), 6.2\(14\), 6.2\(16\), 6.2\(18\), 6.2\(20\), 6.2\(20a\), 6.2\(22\), 6.2\(24\), 6.2\(24a\), 7.2\(0\)d1\(1\), 7.2\(1\)d1\(1\), 7.2\(2\)d1\(1\), 7.2\(2\)d1\(2\), 7.3\(0\)d1\(1\), 7.3\(0\)dx\(1\), 7.3\(1\)d1\(1\), 7.3\(2\)d1\(1\), 7.3\(2\)d1\(2\), 7.3\(2\)d1\(3\), 7.3\(2\)d1\(3a\), 7.3\(3\)d1\(1\), 7.3\(4\)d1\(1\), 7.3\(5\)d1\(1\), 7.3\(6\)d1\(1\), 7.3\(7\)d1\(1\), 7.3\(8\)d1\(1\), 7.3\(9\)d1\(1\), 8.0\(1\), 8.1\(1\), 8.1\(2\), 8.1\(2a\), 8.2\(1\), 8.2\(2\), 8.2\(3\), 8.2\(4\), 8.2\(5\), 8.2\(6\), 8.2\(7\), 8.2\(7a\), 8.2\(8\), 8.2\(9\), 8.2\(10\), 8.2\(11\), 8.3\(1\), 8.3\(2\), 8.4\(1\), 8.4\(2\), 8.4\(3\), 8.4\(4\), 8.4\(4a\), 8.4\(5\), 8.4\(6\), 8.4\(6a\), 8.4\(7\), 8.4\(8\), 8.4\(9\), 6.2\(1\), 6.2\(3\), 6.2\(5\), 6.2\(5a\), 6.2\(5b\), 6.2\(7\), 6.2\(9\), 6.2\(9a\), 6.2\(9b\), 6.2\(9c\), 6.2\(11\), 6.2\(11b\), 6.2\(11c\), 6.2\(11d\), 6.2\(11e\), 6.2\(13\), 6.2\(13a\), 6.2\(13b\), 6.2\(15\), 6.2\(17\), 6.2\(19\), 6.2\(21\), 6.2\(23\), 6.2\(25\), 6.2\(27\), 6.2\(29\), 6.2\(31\), 6.2\(33\), 7.3\(0\)dy\(1\), 7.3\(1\)dy\(1\), 8.1\(1a\), 8.1\(1b\), 8.4\(1a\), 8.4\(2a\), 8.4\(2b\), 8.4\(2c\), 8.4\(2d\), 8.4\(2e\), 8.4\(2f\), 8.5\(1\), 9.2\(1\), 9.2\(1a\), 9.2\(2\), 9.3\(1\), 9.3\(2\), 9.3\(2a\), 9.4\(1\), 9.4\(1a\), 9.4\(2\), 6.0\(2\)a6\(1\), 6.0\(2\)a6\(1a\), 6.0\(2\)a6\(2\), 6.0\(2\)a6\(2a\), 6.0\(2\)a6\(3\), 6.0\(2\)a6\(3a\), 6.0\(2\)a6\(4\), 6.0\(2\)a6\(4a\), 6.0\(2\)a6\(5\), 6.0\(2\)a6\(5a\), 6.0\(2\)a6\(5b\), 6.0\(2\)a6\(6\), 6.0\(2\)a6\(7\), 6.0\(2\)a6\(8\), 6.0\(2\)a8\(1\), 6.0\(2\)a8\(2\), 6.0\(2\)a8\(3\), 6.0\(2\)a8\(4\), 6.0\(2\)a8\(4a\), 6.0\(2\)a8\(5\), 6.0\(2\)a8\(6\), 6.0\(2\)a8\(7\), 6.0\(2\)a8\(7a\), 6.0\(2\)a8\(7b\), 6.0\(2\)a8\(8\), 6.0\(2\)a8\(9\), 6.0\(2\)a8\(10\), 6.0\(2\)a8\(10a\), 6.0\(2\)a8\(11\), 6.0\(2\)a8\(11a\), 6.0\(2\)a8\(11b\), 6.0\(2\)u6\(1\), 6.0\(2\)u6\(1a\), 6.0\(2\)u6\(2\), 6.0\(2\)u6\(2a\), 6.0\(2\)u6\(3\), 6.0\(2\)u6\(3a\), 6.0\(2\)u6\(4\), 6.0\(2\)u6\(4a\), 6.0\(2\)u6\(5\), 6.0\(2\)u6\(5a\), 6.0\(2\)u6\(5b\), 6.0\(2\)u6\(5c\), 6.0\(2\)u6\(6\), 6.0\(2\)u6\(7\), 6.0\(2\)u6\(8\), 6.0\(2\)u6\(9\), 6.0\(2\)u6\(10\), 7.0\(3\)f1\(1\), 7.0\(3\)f2\(1\), 7.0\(3\)f2\(2\), 7.0\(3\)f3\(1\), 7.0\(3\)f3\(2\), 7.0\(3\)f3\(3\), 7.0\(3\)f3\(3a\), 7.0\(3\)f3\(3c\), 7.0\(3\)f3\(4\), 7.0\(3\)f3\(5\), 7.0\(3\)i4\(1\), 7.0\(3\)i4\(2\), 7.0\(3\)i4\(3\), 7.0\(3\)i4\(4\), 7.0\(3\)i4\(5\), 7.0\(3\)i4\(6\), 7.0\(3\)i4\(7\), 7.0\(3\)i4\(8\), 7.0\(3\)i4\(8a\), 7.0\(3\)i4\(8b\), 7.0\(3\)i4\(8z\), 7.0\(3\)i4\(9\), 7.0\(3\)i5\(1\), 7.0\(3\)i5\(2\), 7.0\(3\)i6\(1\), 7.0\(3\)i6\(2\), 7.0\(3\)i7\(1\), 7.0\(3\)i7\(2\), 7.0\(3\)i7\(3\) | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.