CVE-2015-6280
Təsvir
Cisco IOS 15.2, 15.3, 15.4 və 15.5, həmçinin IOS XE 3.6.3E-dən əvvəlki 3.6E, 3.7.1E-dən əvvəlki 3.7E, 3.10.6S-dən əvvəlki 3.10S, 3.11.4S-dən əvvəlki 3.11S, 3.12.3S-dən əvvəlki 3.12S, 3.13.3S-dən əvvəlki 3.13S və 3.14.1S-dən əvvəlki 3.14S versiyalarındakı SSHv2 funksionallığı RSA autentifikasiyasını düzgün tətbiq etmir; bu, uzaqdakı hücumçulara istifadəçi adı və ona aid olan açıq açar haqqında məlumatdan istifadə edərək giriş əldə etməyə imkan verir (Bug ID CSCus73013 kimi də tanınır).
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| cisco ios | 15.2\(1\)sy, 15.2\(1\)sy0a, 15.2\(2\)e, 15.2\(2\)e1, 15.2\(2\)e2, 15.2\(2\)ea1, 15.2\(2a\)e1, 15.2\(2a\)e2, 15.2\(3\)e, 15.2\(3\)ea, 15.2\(3a\)e, 15.3\(3\)m1, 15.3\(3\)m2, 15.3\(3\)m3, 15.3\(3\)m4, 15.3\(3\)m5, 15.3\(3\)s, 15.3\(3\)s1, 15.3\(3\)s1a, 15.3\(3\)s2, 15.3\(3\)s3, 15.3\(3\)s4, 15.3\(3\)s5, 15.4\(1\)cg, 15.4\(1\)cg1, 15.4\(1\)s, 15.4\(1\)s1, 15.4\(1\)s2, 15.4\(1\)s3, 15.4\(1\)t, 15.4\(1\)t1, 15.4\(1\)t2, 15.4\(1\)t3, 15.4\(2\)cg, 15.4\(2\)s, 15.4\(2\)s1, 15.4\(2\)s2, 15.4\(2\)t, 15.4\(2\)t1, 15.4\(2\)t2, 15.4\(3\)m, 15.4\(3\)m1, 15.4\(3\)m2, 15.4\(3\)s, 15.4\(3\)s1, 15.4\(3\)s2, 15.5\(1\)s, 15.5\(1\)t | — |
| cisco ios_xe | 3.6e.0, 3.6e.0a, 3.6e.0b, 3.6e.1, 3.6e.2, 3.6e.2a, 3.7e.0, 3.10s.0, 3.10s.0a, 3.10s.01, 3.10s.1, 3.10s.2, 3.10s.3, 3.10s.4, 3.10s.5, 3.11s.0, 3.11s.1, 3.11s.2, 3.11s.3, 3.12s.0, 3.12s.1, 3.12s.2, 3.13s.0, 3.13s.1, 3.13s.2, 3.14s.0 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.