CVE-2018-0421
Təsvir
Cisco Prime Access Registrar-da TCP bağlantılarının idarə edilməsində olan zəiflik, autentifikasiya olunmamış uzaq hücumçuya tətbiqin gözlənilmədən yenidən başladılması zamanı xidmətdən imtina (DoS) vəziyyətinə səbəb olmağa imkan verə bilər. Zəiflik, müəyyən dinləmə portlarına gələn TCP SYN paketlərinin yanlış emal edilməsindən qaynaqlanır. TCP SYN paketlərinin düzgün idarə edilməməsi sistem fayl təsvirinin ayrılmasına və azad edilməməsinə səbəb ola bilər. Hücumçu tətbiqə xüsusi hazırlanmış TCP SYN paketləri axını göndərməklə bu zəiflikdən istifadə edə bilər. Uğurlu istismar, fayl təsviri əldə edilmədikdə, hücumçunun tətbiqin nəticədə yenidən başlamasına səbəb olmasına imkan verə bilər.
Necə düzəltmək olar
- cisco prime_access_registrar7.3.0.4, 8.0.1.1 və ya daha yeni versiya
- cisco prime_access_registrar_jumpstart7.3.0.4, 8.0.1.1 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| cisco prime_access_registrar | 7.3 ≤ v < 7.3.0.4, 8.0 ≤ v < 8.0.1.1 | 7.3.0.4, 8.0.1.1 |
| cisco prime_access_registrar_jumpstart | 7.3 ≤ v < 7.3.0.4, 8.0 ≤ v < 8.0.1.1 | 7.3.0.4, 8.0.1.1 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.