CVE-2011-3282
Təsvir
MPLS domeninin konfiqurasiya edildiyi hallarda, Cisco IOS 12.2SRE-nin 12.2(33)SRE4 versiyasından əvvəlki versiyalarında, 15.0 və 15.1 versiyalarında, həmçinin IOS XE-nin 2.1.x-dən 3.3.x-ə qədər olan versiyalarında müəyyən edilməmiş zəiflik mövcuddur. Bu zəiflik uzaqdakı hücumçulara vaxtı keçmiş MPLS TTL ilə bağlı ICMPv6 paketi vasitəsilə xidmətdən imtina (cihazın yenidən yüklənməsi) halına səbəb olmağa imkan ver
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| cisco ios | 12.2\(33\)sre, 12.2\(33\)sre0a, 12.2\(33\)sre1, 12.2\(33\)sre2, 12.2\(33\)sre3, 12.2sre, 15.0, 15.1 | — |
| cisco ios_xe | 2.1.0, 2.1.1, 2.1.2, 2.2.1, 2.2.2, 2.2.3, 2.3.0, 2.3.1, 2.3.2, 2.4.0, 2.4.1, 2.4.2, 2.4.3, 2.4.4, 2.5.0, 2.5.1, 2.5.2, 2.6.0, 2.6.1, 2.6.2, 3.1.0s, 3.1.1s, 3.1.2s, 3.1.3s, 3.1.4s, 3.2.0s, 3.2.1s, 3.2.2s, 3.3.0s | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.