CVE-2017-12236
Təsvir
Cisco IOS XE 3.2-dən 16.5-ə qədər olan versiyalarda Locator/ID Separation Protocol (LISP) tətbiqindəki zəiflik, x tunnel routerindən istifadə edən autentifikasiya olunmamış uzaq hücumçuya map server/map resolver (MS/MR)-də Endpoint Identifier (EID)-nin Routing Locator (RLOC)-a qeydiyyatı zamanı həyata keçirilən autentifikasiya yoxlamalarını yan keçməyə imkan verə bilər. Zəiflik təsirlənmiş proqram təminatı üçün kod reqressiyası vasitəsilə daxil edilmiş məntiq xətası ilə bağlıdır. Hücumçu, autentifikasiya açarları uyğun gəlməsə belə MS/MR tərəfindən qəbul ediləcək xüsusi etibarlı map-registration sorğularını təsirlənmiş proqram təminatına göndərməklə bu zəiflikdən istifadə edə bilər. Uğurlu istismar hücumçuya təsirlənmiş proqram təminatının MS/MR hissəsində EID-lərin RLOC-lara yanlış eşləşmələrini (mappings) yerləşdirməyə imkan verə bilər. Bu zəiflik, LISP-in IPv4 və ya IPv6 map server kimi konfiqurasiya edildiyi Cisco cihazlarına təsir göstərir. Bu zəiflik Cisco IOS XE Software-in 3.9E və Everest 16.4 buraxılış silsilələrinə təsir edir. Cisco Bug ID-ləri: CSCvc18008.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| cisco ios_xe | 3.2.0ja, 3.9.1e, 16.5.1c | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.