CVE-2020-26070
Təsvir
Cisco ASR 9000 Series Aggregation Services Routers üçün nəzərdə tutulmuş Cisco IOS XR Software-in daxil olan paketlərin emalı funksiyasındakı zəiflik, autentifikasiya olunmamış uzaq hücumçuya təsirlənmiş cihazda xidmətdən imtina (DoS) vəziyyətinin yaradılmasına imkan verə bilər. Zəiflik, təsirlənmiş cihazın şəbəkə trafikini proqram təminatı keçid rejimində (punted) emal etdiyi zaman resursların yanlış ayrılması ilə bağlıdır. Hücumçu, təsirlənmiş cihaza spesifik Layer 2 və ya Layer 3 protokolu məlumat vahidlərinin (PDU) axınlarını göndərməklə bu zəiflikdən istifadə edə bilər. Uğurlu istismar təsirlənmiş cihazda bufer resurslarının tükənməsinə səbəb ola bilər ki, bu da cihazın trafiki emal edə və ya yönləndirə bilməməsinə, nəticədə DoS vəziyyətinə gətirib çıxarır. Funksionallığı bərpa etmək üçün cihazın yenidən başladılması tələb olunacaqdır.
Necə düzəltmək olar
- cisco ios_xr6.7.2, 7.1.2 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| cisco ios_xr | v < 6.7.2, 7.1.0 ≤ v < 7.1.2 | 6.7.2, 7.1.2 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.