BDU:2019-01112

Уязвимость механизма PowerOn Auto Provisioning (POAP) сетевой операционной системы Cisco NX-OS коммутаторов Cisco, позволяющая нарушителю получить доступ к другим устройствам

Опубликовано: 2019-03-22

Описание

Уязвимость механизма PowerOn Auto Provisioning (POAP) сетевой операционной системы Cisco NX-OS коммутаторов Cisco связана с ошибками процесса автоматизации развертывании устройств. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, загрузить и выполнить на уязвимых устройствах вредоносные сценарии конфигурации путем отправки специально сформированных DHCP-ответов

Затрагиваемое ПО и версии

NX-OS (до 6.0(2)A8(11))NX-OS (до 6.2(22))NX-OS (до 7.0(3)I4(9))NX-OS (до 6.2(27))NX-OS (до 7.3(5)N1(1))NX-OS (до 9.2(2))NX-OS (до 7.0(3)I7(6))NX-OS (до 7.0(3)F3(5))NX-OS (до 7.3(3)D1(1))

Способ устранения

Использование рекомендаций:
https://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-20190306-info-poap

Оценка CVSS

Балл	6.8 — средняя опасность

Источники и патчи

https://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-20190306-info-poap https://www.securitylab.ru/news/498254.php

Проверьте безопасность своего сайта и почты → Полная проверка домена