CVE-2010-3035

YüksəkAktiv istismar edilir (CISA KEV)

Təsvir

BGP aktiv edildikdə, Cisco IOS XR 3.4.0-dan 3.9.1-ə qədər olan versiyalarda tanınmayan tranzitiv atributlar düzgün şəkildə emal edilmir. Bu, uzaqdakı hücumçulara xüsusi hazırlanmış prefiks elanı vasitəsilə xidmətdən imtina (peering sıfırlanması) yaratmağa imkan verir; bu hal avqust 2010-cu ildə 99 nömrəli atribut tipi kodu ilə real mühitdə nümayiş etdirilmişdir və CSCti62211 Bug ID kimi tanınır.

CiddilikYüksək

CVSS7.5

İstismar ehtimalı—

Məhsul

Cisco IOS XR

Dərc30 avq 2010

İlk görülmə30 avq 2010

KEV-ə əlavə25 mar 2022

Necə düzəltmək olar

CISA-nın tələb etdiyi tədbir

İstehsalçının dərc etdiyi yeniləmələri tətbiq edin.

CISA son tarixi: 15 apr 2022

Təsirlənən məhsullar

Məhsul	Təsirlənən versiyalar	Düzəldildiyi versiya
cisco ios_xr	3.4.0 ≤ v ≤ 3.9.1	—

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.