CVE-2019-12653
Təsvir
Cisco IOS XE Software-in Raw Socket Transport funksiyasındakı zəiflik, autentifikasiya olunmamış uzaq hücumçuya təsirlənmiş cihazın yenidən yüklənməsini tetikləməyə imkan verə bilər ki, bu da xidmətdən imtina (DoS) vəziyyətinə səbəb olar. Zəiflik Raw Socket Transport fayllarının (payloads) yanlış analiz edilməsindən qaynaqlanır. Hücumçu TCP sessiyasını quraraq və sonra IPv4 vasitəsilə təsirlənmiş cihaza zərərli TCP seqmenti göndərərək bu zəiflikdən istifadə edə bilər. Raw Socket Transport funksiyası şəbəkə layı protokolu kimi IPv6-nı dəstəkləmədiyi üçün bundan IPv6 vasitəsilə istifadə etmək mümkün deyil.
Necə düzəltmək olar
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| cisco ios_xe | 16.9, 16.10.1 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.