CVE-2020-3203
Təsvir
Cisco IOS XE proqram təminatı ilə işləyən Cisco Catalyst 9800 Series Wireless Controller-lərin lokal əhəmiyyətli sertifikatın (LSC) təmin edilməsi funksiyasındakı zəiflik, autentifikasiya olunmamış uzaq hücumçuya yaddaş sızmasına səbəb olmağa imkan verə bilər ki, bu da xidmətdən imtina (DoS) vəziyyətinə gətirib çıxara bilər. Zəiflik müəyyən ictimai açar infrastrukturu (PKI) paketlərinin yanlış emal edilməsi ilə bağlıdır. Hücumçu, təsirlənmiş cihaza xüsusi hazırlanmış Secure Sockets Layer (SSL) paketləri göndərməklə bu zəiflikdən istifadə edə bilər. Uğurlu istismar təsirlənmiş cihazın davamlı olaraq yaddaş istehlak etməsinə səbəb ola bilər ki, bu da yaddaşın ayrılması xətasına, nəticədə sistemin çökməsinə və DoS vəziyyətinin yaranmasına gətirib çıxara bilər.
Necə düzəltmək olar
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| cisco ios_xe | 16.1.1, 16.1.2, 16.1.3, 16.2.1, 16.2.2, 16.3.1, 16.3.1a, 16.3.2, 16.3.3, 16.3.4, 16.3.5, 16.3.5b, 16.3.6, 16.3.7, 16.3.8, 16.3.9, 16.4.1, 16.4.2, 16.4.3, 16.5.1, 16.5.1a, 16.5.1b, 16.5.2, 16.5.3, 16.7.1, 16.7.2, 16.7.3, 16.8.1, 16.8.1a, 16.8.1b, 16.8.1c, 16.8.1s, 16.8.2, 16.8.3, 16.10.1, 16.10.1a, 16.10.1b, 16.10.1e, 16.10.1s, 16.10.2, 16.10.3, 16.11.1, 16.11.1a, 16.11.1b, 16.11.1c, 16.11.1s, 16.12.1, 16.12.1a, 16.12.1c, 16.12.1s, 16.12.2, 16.12.2a, 16.12.4, 16.12.8 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.