BDU:2019-01802

Уязвимость сетевой операционной системы NX-OS маршрутизаторов Cisco Nexus серии 9000, связанная с ошибками подтверждения подлинности сертификата безопасности транспортного уровня (TLS), позволяющая нарушителю получить полный контроль над всеми компонентами в структуре ACI уязвимого устройства

Опубликовано: 2019-05-16

Описание

Уязвимость сетевой операционной системы NX-OS маршрутизаторов Cisco Nexus серии 9000 связана с ошибками подтверждения подлинности сертификата безопасности транспортного уровня (TLS). Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, получить полный контроль над всеми компонентами в структуре ACI уязвимого устройства

Затрагиваемое ПО и версии

NX-OS (14.1(0.90))NX-OS (8.3(0)SK(0.39))

Способ устранения

Использование рекомендаций:
https://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-20190501-aci-insecure-fabric

Оценка CVSS

Балл	7.6 — высокая опасность

Источники и патчи

https://tools.cisco.com/security/center/publicationListing.x?product=Cisco&sort=-day_sir&offset=20#~Vulnerabilities https://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-20190501-aci-insecure-fabric

Проверьте безопасность своего сайта и почты → Полная проверка домена