CVE-2019-1750
Təsvir
Catalyst 4500 seriyalı svitçlərdə Cisco IOS XE proqram təminatının Easy Virtual Switching System (VSS) komponentindəki zəiflik, autentifikasiya olunmamış və yaxınlıqda yerləşən hücumçunun svitçlərin yenidən yüklənməsinə səbəb olmasına şərait yarada bilər. Zəiflik, Easy Virtual Switching System ilə istifadə olunan Cisco Discovery Protocol (CDP) paketlərinin emalı zamanı xətaların natamam şəkildə idarə edilməsindən qaynaqlanır. Hücumçu xüsusi hazırlanmış CDP paketi göndərməklə bu zəiflikdən istifadə edə bilər. Eksployt hücumçuya cihazın yenidən yüklənməsinə səbəb olmağa imkan verir ki, bu da xidmətdən imtina (DoS) vəziyyəti ilə nəticələnir.
Necə düzəltmək olar
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| cisco ios_xe | 3.6.0ae, 3.6.0be, 3.6.0e, 3.6.1e, 3.6.2ae, 3.6.2e, 3.6.3e, 3.6.4e, 3.6.5ae, 3.6.5be, 3.6.5e, 3.6.6e, 3.6.7ae, 3.6.7be, 3.6.7e, 3.6.8e, 3.6.9e, 3.6.10e, 3.7.0e, 3.7.1e, 3.7.2e, 3.7.3e, 3.8.0e, 3.8.1e, 3.8.2e, 3.8.3e, 3.8.4e, 3.8.5ae, 3.8.5e, 3.8.6e, 3.8.7e, 3.9.0e, 3.9.1e, 3.9.2be, 3.9.2e, 3.10.0ce, 3.10.0e, 3.10.1ae, 3.10.1e, 3.10.1se, 3.10.2e, 16.9.2h | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.