CVE-2015-0635
Təsvir
Cisco IOS 12.2, 12.4, 15.0, 15.2, 15.3 və 15.4 ilə IOS XE 3.10.xS-dən 3.13.1S versiyasına qədər olan versiyalardakı Autonomic Networking Infrastructure (ANI) tətbiqi uzaqdakı hücumçulara xüsusi hazırlanmış AN mesajları vasitəsilə Autonomic Networking Registration Authority (ANRA) cavablarını saxtalaşdırmağa imkan verir. Nəticədə, cihaz və qovşaqlara giriş məhdudiyyətləri keçilə bilər və ya xidmətdən imtina (domenə girişin pozulması) halı yarana bilər; bu problem CSCup62191 Bug ID kimi də tanınır.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| cisco ios_xe | 3.10s.0, 3.10s.1, 3.10s.2, 3.10s.3, 3.10s.4, 3.10s.5, 3.11s.0, 3.11s.1, 3.11s.2, 3.11s.3, 3.12s.0, 3.12s.1, 3.12s.2, 3.13s.0 | — |
| cisco ios | 12.2\(33\)ird1, 12.2\(33\)ire3, 12.2\(33\)sxi4b, 12.2\(44\)sq1, 12.4\(25e\)jam1, 12.4\(25e\)jap1m, 12.4\(25e\)jaz1, 15.0\(2\)ed1, 15.2\(1\)ex, 15.2\(2\)jb1, 15.3\(2\)s2, 15.3\(3\)ja1n, 15.3\(3\)jab1, 15.3\(3\)jn, 15.3\(3\)jnb, 15.3\(3\)s, 15.3\(3\)s1, 15.3\(3\)s2, 15.3\(3\)s3, 15.3\(3\)s4, 15.3\(3\)s5, 15.4\(1\)s, 15.4\(1\)s1, 15.4\(1\)s2, 15.4\(1\)s3, 15.4\(2\)s, 15.4\(2\)s1, 15.4\(2\)s2, 15.4\(3\)s | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.