CVE-2013-5543
Yüksək
Təsvir
1000 ASR cihazlarında Cisco IOS XE 3.4 (3.4.2S versiyasından əvvəlki) və 3.5 (3.5.1S versiyasından əvvəlki) versiyaları uzaqdakı hücumçulara Zone-Based Firewall (ZBFW) komponenti tərəfindən yoxlanılan (1) TCP və ya (2) UDP sessiyası ilə əlaqəli yanlış formalaşdırılmış ICMP xəta paketləri vasitəsilə xidmətdən imtina (cihazın yenidən yüklənməsi) halına səbəb olmağa imkan verir, məlumdur Bug ID CSCtt26470 kimi.
CiddilikYüksək
CVSS7.8
İstismar ehtimalı—
Məhsul
Cisco Ios Xe
Dərc31 okt 2013
İlk görülmə31 okt 2013
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| cisco ios_xe | 3.4.0as, 3.4.0s, 3.4.1s | — |
| cisco asr_1001 | Aralıq göstərilməyib | — |
| cisco asr_1002 | Aralıq göstərilməyib | — |
| cisco asr_1002-x | Aralıq göstərilməyib | — |
| cisco asr_1004 | Aralıq göstərilməyib | — |
| cisco asr_1006 | Aralıq göstərilməyib | — |
| cisco asr_1023_router | Aralıq göstərilməyib | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.