CVE-2017-3752
Təsvir
Bəzi Lenovo switch-lərində istifadə olunan Open Shortest Path First (OSPF) marşrutlaşdırma protokolunun tətbiqində sənaye miqyaslı zəiflik aşkar edilmişdir. Bu tətbiq nöqsanlarının istismarı, hücumçuların marşrutlaşdırma domenində OSPF-i dəstəkləyən bir və ya bir neçə routerin, switch-in və ya digər cihazların marşrutlaşdırma cədvəllərini silməsinə və ya dəyişməsinə səbəb ola bilər.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| ibm 1g_l2-7_slb | v ≤ 21.0.24.0 | — |
| ibm 1\ | 10g_firmware ≤ v ≤ 7.4.16.0 | — |
| ibm layer_2\/3_copper_firmware | v ≤ 5.3.10.0 | — |
| ibm virtual_fabric_10gb | v ≤ 7.8.12.0 | — |
| ibm en2092_1gb_firmware | v ≤ 7.8.16.0 | — |
| ibm fabric_cn4093_10gb_firmware | v ≤ 7.8.16.0 | — |
| ibm fabric_en4093\/en4093r_10gb_firmware | v ≤ 7.8.16.0 | — |
| ibm g8052_firmware | v ≤ 7.9.19.0 | — |
| ibm g8124_firmware | v ≤ 7.11.9.0 | — |
| ibm g8124e_firmware | v ≤ 7.11.9.0 | — |
| ibm g8264_firmware | v ≤ 7.9.19.0 | — |
| ibm g8264cs_firmware | v ≤ 7.8.16.0 | — |
| ibm g8264t_firmware | v ≤ 7.9.19.0 | — |
| ibm g8316_firmware | v ≤ 7.9.19.0 | — |
| ibm g8332_firmware | v ≤ 7.7.25.0 | — |
| lenovo fabric_cn4093_10gb_firmware | v ≤ 8.4.3.0 | — |
| lenovo fabric_en4093r_10gb_firmware | v ≤ 8.4.3.0 | — |
| lenovo si4091_firmware | v ≤ 8.4.3.0 | — |
| lenovo g8052_firmware | v ≤ 8.4.3.0 | — |
| lenovo g8124e_firmware | v ≤ 8.4.3.0 | — |
| lenovo g8264_firmware | v ≤ 8.4.3.0 | — |
| lenovo g8264cs_firmware | v ≤ 8.4.3.0 | — |
| lenovo g8272_firmware | v ≤ 8.4.3.0 | — |
| lenovo g8296_firmware | v ≤ 8.4.3.0 | — |
| lenovo g8332_firmware | v ≤ 8.4.3.0 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.