CVE-2016-6455

Yüksək

Təsvir

Data Processing Card 2 (DPC2) olan Cisco ASR 5500 seriyalı routerlər üçün StarOS-un Slowpath hissəsindəki zəiflik, autentifikasiya olunmamış uzaq hücumçuya abunə sessiyalarının bir hissəsinin kəsilməsinə səbəb olmağa imkan verə bilər ki, bu da qismən xidmətdən imtina (DoS) vəziyyətinə gətirib çıxarır. Bu zəiflik StarOS 18.0 və ya daha yeni versiyanı işlədən Data Processing Card 2 (DPC2) olan Cisco ASR 5500 cihazlarına təsir edir. Əlavə məlumat: CSCvb12081. Təsirə məruz qalan məlum versiyalar: 18.7.4 19.5.0 20.0.2.64048 20.2.3 21.0.0. Düzəldilmiş məlum versiyalar: 18.7.4 18.7.4.65030 18.8.M0.65044 19.5.0 19.5.0.65092 19.5.M0.65023 19.5.M0.65050 20.2.3 20.2.3.64982 20.2.3.65017 20.2.a4.65307 20.3.M0.64984 20.3.M0.65029 20.3.M0.65037 20.3.M0.65071 20.3.T0.64985 20.3.T0.65031 20.3.T0.65043 20.3.T0.65067 21.0.0 21.0.0.65256 21.0.M0.64922 21.0.M0.64983 21.0.M0.65140 21.0.V0.65150 21.1.A0.64932 21.1.A0.64987 21.1.A0.65145 21.1.PP0.65270 21.1.R0.65130 21.1.R0.65135 21.1.R0.65154 21.1.VC0.65203 21.2.A0.65147.

CiddilikYüksək
CVSS7.5
İstismar ehtimalı78. faiz dərəcəsi1,7%
MəhsulCisco Asr 5000 Software
Dərc3 noy 2016
İlk görülmə3 noy 2016

Necə düzəltmək olar

Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.

Təsirlənən məhsullar

MəhsulTəsirlənən versiyalarDüzəldildiyi versiya
cisco asr_5000_software18.0.0, 18.0.0.57828, 18.0.0.59167, 18.0.0.59211, 18.0.l0.59219, 18.1.0, 18.1.0.59776, 18.1.0.59780, 18.1_base, 18.3.0, 18.3_base, 18.4.0, 19.0.1, 19.0.m0.60737, 19.0.m0.60828, 19.0.m0.61045, 19.1.0, 19.1.0.61559, 19.2.0, 19.3.0, 20.0.0—

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.

CVE-2016-6455 · Cisco Asr 5000 Software · Dark Radar