CVE-2017-3752

Yüksək

Təsvir

Bəzi Lenovo switch-lərində istifadə olunan Open Shortest Path First (OSPF) marşrutlaşdırma protokolunun tətbiqində sənaye miqyaslı zəiflik aşkar edilmişdir. Bu tətbiq nöqsanlarının istismarı, hücumçuların marşrutlaşdırma domenində OSPF-i dəstəkləyən bir və ya bir neçə routerin, switch-in və ya digər cihazların marşrutlaşdırma cədvəllərini silməsinə və ya dəyişməsinə səbəb ola bilər.

CiddilikYüksək
CVSS8.2
İstismar ehtimalı—
MəhsulIbm 1g L2-7 Slb
Dərc9 avq 2017
İlk görülmə9 avq 2017

Necə düzəltmək olar

Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.

Təsirlənən məhsullar

MəhsulTəsirlənən versiyalarDüzəldildiyi versiya
ibm 1g_l2-7_slbv ≤ 21.0.24.0—
ibm 1\10g_firmware ≤ v ≤ 7.4.16.0—
ibm layer_2\/3_copper_firmwarev ≤ 5.3.10.0—
ibm virtual_fabric_10gbv ≤ 7.8.12.0—
ibm en2092_1gb_firmwarev ≤ 7.8.16.0—
ibm fabric_cn4093_10gb_firmwarev ≤ 7.8.16.0—
ibm fabric_en4093\/en4093r_10gb_firmwarev ≤ 7.8.16.0—
ibm g8052_firmwarev ≤ 7.9.19.0—
ibm g8124_firmwarev ≤ 7.11.9.0—
ibm g8124e_firmwarev ≤ 7.11.9.0—
ibm g8264_firmwarev ≤ 7.9.19.0—
ibm g8264cs_firmwarev ≤ 7.8.16.0—
ibm g8264t_firmwarev ≤ 7.9.19.0—
ibm g8316_firmwarev ≤ 7.9.19.0—
ibm g8332_firmwarev ≤ 7.7.25.0—
lenovo fabric_cn4093_10gb_firmwarev ≤ 8.4.3.0—
lenovo fabric_en4093r_10gb_firmwarev ≤ 8.4.3.0—
lenovo si4091_firmwarev ≤ 8.4.3.0—
lenovo g8052_firmwarev ≤ 8.4.3.0—
lenovo g8124e_firmwarev ≤ 8.4.3.0—
lenovo g8264_firmwarev ≤ 8.4.3.0—
lenovo g8264cs_firmwarev ≤ 8.4.3.0—
lenovo g8272_firmwarev ≤ 8.4.3.0—
lenovo g8296_firmwarev ≤ 8.4.3.0—
lenovo g8332_firmwarev ≤ 8.4.3.0—

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.

CVE-2017-3752 · Ibm 1g L2-7 Slb · Dark Radar