CVE-2019-1918
Təsvir
Cisco IOS XR Software-də Intermediate System–to–Intermediate System (IS–IS) marşrutlaşdırma protokolu funksionallığının tətbiqindəki zəiflik, eyni IS-IS sahəsində olan autentifikasiya olunmamış hücumçunun xidmətdən imtina (DoS) vəziyyətinə səbəb olmasına şərait yarada bilər. Zəiflik IS–IS link-state protokol məlumat vahidlərinin (PDU) yanlış emal edilməsindən qaynaqlanır. Hücumçu, təsirlənmiş sistemə emal üçün xüsusi link-state PDU-ları göndərməklə bu zəiflikdən istifadə edə bilər. Uğurlu istismar hücumçuya çəkili uzaq paylaşılmış riskli link qruplarında (SRLG) və ya IGP Flexible Alqoritmində istifadə olunan hesablamaların yanlış aparılmasına səbəb olmağa imkan verə bilər. Bu həmçinin loqlara traceback yazılmasına və ya potensial olaraq qəbul edən cihazda IS–IS prosesinin çökməsinə səbəb ola bilər ki, bu da DoS vəziyyəti ilə nəticələnir.
Necə düzəltmək olar
- cisco ios_xr6.6.3 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| cisco ios_xr | 6.5.2 ≤ v < 6.6.3 | 6.6.3 |
| cisco carrier_routing_system | 6.5.1, 6.5.3 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.