CVE-2016-6466
Təsvir
Cisco ASR 5000 seriyalı marşrutclar üçün StarOS-un IPsec komponentindəki zəiflik, autentifikasiya olunmamış uzaq hücumçuya bütün aktiv IPsec VPN tunellərini dayandırmağa və yeni tunellərin qurulmasının qarşısını almağa imkan verə bilər ki, bu da xidmətdən imtina (DoS) vəziyyətinə səbəb olar. Bu zəiflik aşağıdakı Cisco məhsullarına təsir edir: Cisco ASR 5000/5500 seriyalı marşrutclar, Cisco Virtualized Packet Core (VPC). Əlavə məlumat: CSCva13631. Təsirə məruz qalan məlum versiyalar: 20.0.0 20.1.0 20.2.0 20.2.3 20.2.v1 21.0.0 21.0.M0.64246. Problemi həll edilmiş məlum versiyalar: 20.2.3 20.2.3.65026 20.2.a4.65307 20.2.v1 20.2.v1.65353 20.3.M0.65037 20.3.T0.65043 21.0.0 21.0.0.65256 21.0.M0.64595 21.0.M0.64860 21.0.M0.65140 21.0.V0.65052 21.0.V0.65150 21.0.V0.65366 21.0.VC0.64639 21.1.A0.64861 21.1.A0.65145 21.1.PP0.65270 21.1.R0.65130 21.1.R0.65135 21.1.R0.65154 21.1.VC0.64898 21.1.VC0.65203 21.2.A0.65147.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| cisco virtualized_packet_core | 20.0_base | — |
| cisco asr_5000_series_software | 20.0.0, 20.0.2.3, 20.0.2.v1 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.