CVE-2020-3118
Təsvir
Cisco IOS XR Software üçün Cisco Discovery Protocol tətbiqindəki zəiflik, autentifikasiya olunmamış, yaxınlıqdakı hücumçunun təsirlənmiş cihazda ixtiyari kodu icra etməsinə və ya cihazın yenidən yüklənməsinə səbəb olmasına imkan verə bilər. Zəiflik, Cisco Discovery Protocol mesajlarının müəyyən sahələrindən gələn sətir girişinin yanlış şəkildə yoxlanılmasına görə yaranmışdır. Hücumçu, təsirlənmiş cihaza zərərli Cisco Discovery Protocol paketi göndərməklə bu zəiflikdən istifadə edə bilər. Uğurlu istismar hücumçuya stek daşmasına (stack overflow) səbəb olmağa imkan verə bilər ki, bu da hücumçunun təsirlənmiş cihazda inzibati imtiyazlarla ixtiyari kodu icra etməsinə şərait yarada bilər. Cisco Discovery Protocol Layihə 2 (Layer 2) protokoludur. Bu zəiflikdən istifadə etmək üçün hücumçu təsirlənmiş cihazla eyni yayım domenində (Layer 2-də yaxınlıqda) olmalıdır.
Necə düzəltmək olar
İstehsalçının dərc etdiyi yeniləmələri tətbiq edin.
CISA son tarixi: 3 may 2022- cisco ios_xr6.6.12, 7.0.2 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| cisco ios_xr | 6.6.0 ≤ v < 6.6.12, 7.0.0 ≤ v < 7.0.2, 6.5.3, 5.2.5, 6.4.2, 6.6.25, 7.0.1 | 6.6.12, 7.0.2 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.