CVE-2020-3217
Təsvir
Cisco IOS Software, Cisco IOS XE Software, Cisco IOS XR Software və Cisco NX-OS Software tərkibindəki Cisco One Platform Kit (onePK) Topology Discovery Service-də olan zəiflik, autentifikasiya olunmamış yaxın hücumçuya təsirlənmiş cihazda ixtiyari kodun icrasına şərait yaratmaq və ya xidmətdən imtina (DoS) vəziyyətinə səbəb olmaq imkanı verə bilər. Zəiflik, onePK Topology Discovery Service Cisco Discovery Protocol mesajlarını analiz edərkən uzunluq məhdudiyyətlərinin yetərsiz olması ilə bağlıdır. Hücumçu, təsirlənmiş cihaza zərərli Cisco Discovery Protocol mesajı göndərməklə bu zəiflikdən istifadə edə bilər. Eksployt hücumçuya stek daşmasına (stack overflow) səbəb olmağa imkan verə bilər ki, bu da inzibati imtiyazlarla ixtiyari kodun icrasına və ya prosesin çökməsinə, nəticədə cihazın yenidən yüklənməsinə və DoS vəziyyətinin yaranmasına gətirib çıxara bilər.
Necə düzəltmək olar
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| cisco ios | 12.2\(6\)i1, 12.4\(25e\)jao7, 15.0\(2\)sg11a, 15.1\(3\)svr1, 15.2\(1\)sy, 15.2\(1\)sy0a, 15.2\(1\)sy1, 15.2\(1\)sy1a, 15.2\(1\)sy2, 15.2\(1\)sy3, 15.2\(1\)sy4, 15.2\(1\)sy5, 15.2\(1\)sy6, 15.2\(1\)sy7, 15.2\(1\)sy8, 15.2\(2\)sy, 15.2\(2\)sy1, 15.2\(2\)sy2, 15.2\(2\)sy3, 15.2\(3\)e, 15.2\(3\)e1, 15.2\(3\)e2, 15.2\(3\)e3, 15.2\(3\)e4, 15.2\(3\)e5, 15.2\(3\)ea, 15.2\(3a\)e, 15.2\(3m\)e2, 15.2\(3m\)e7, 15.2\(3m\)e8, 15.2\(4\)e, 15.2\(4\)e1, 15.2\(4\)e2, 15.2\(4\)e3, 15.2\(4\)e4, 15.2\(4\)e5, 15.2\(4\)e5a, 15.2\(4\)e6, 15.2\(4\)e7, 15.2\(4\)e8, 15.2\(4\)e9, 15.2\(4\)ea, 15.2\(4\)ea1, 15.2\(4\)ea2, 15.2\(4\)ea3, 15.2\(4\)ea4, 15.2\(4\)ea5, 15.2\(4\)ea6, 15.2\(4\)ea7, 15.2\(4\)ea8, 15.2\(4\)ea9, 15.2\(4\)ec1, 15.2\(4\)ec2, 15.2\(4m\)e1, 15.2\(4m\)e2, 15.2\(4m\)e3, 15.2\(4n\)e2, 15.2\(4o\)e2, 15.2\(4o\)e3, 15.2\(4p\)e1, 15.2\(4q\)e1, 15.2\(4s\)e1, 15.2\(5\)e, 15.2\(5\)e1, 15.2\(5\)e2, 15.2\(5\)e2b, 15.2\(5\)e2c, 15.2\(5\)ea, 15.2\(5\)ex, 15.2\(5a\)e, 15.2\(5a\)e1, 15.2\(5b\)e, 15.2\(5c\)e, 15.2\(6\)e, 15.2\(6\)e0a, 15.2\(6\)e0c, 15.2\(6\)e1, 15.2\(6\)e1a, 15.2\(6\)e1s, 15.2\(6\)e2, 15.2\(6\)e2a, 15.2\(6\)e2b, 15.2\(6\)e3, 15.2\(6\)eb, 15.2\(7\)e, 15.2\(7\)e0a, 15.2\(7\)e0b, 15.2\(7\)e0s, 15.2\(7a\)e0b, 15.3\(0\)sy, 15.3\(1\)sy, 15.3\(1\)sy1, 15.3\(1\)sy2, 15.3\(3\)jaa1, 15.3\(3\)jpj, 15.4\(1\)sy, 15.4\(1\)sy1, 15.4\(1\)sy2, 15.4\(1\)sy3, 15.4\(1\)sy4, 15.4\(2\)s, 15.4\(2\)s1, 15.4\(2\)s2, 15.4\(2\)s3, 15.4\(2\)s4, 15.4\(2\)sn, 15.4\(2\)sn1, 15.4\(2\)t4, 15.4\(3\)m4, 15.4\(3\)m5, 15.4\(3\)m6, 15.4\(3\)m6a, 15.4\(3\)m7, 15.4\(3\)m7a, 15.4\(3\)m8, 15.4\(3\)m9, 15.4\(3\)m10, 15.4\(3\)s, 15.4\(3\)s0d, 15.4\(3\)s0e, 15.4\(3\)s0f, 15.4\(3\)s1, 15.4\(3\)s2, 15.4\(3\)s3, 15.4\(3\)s4, 15.4\(3\)s5, 15.4\(3\)s6, 15.4\(3\)s6a, 15.4\(3\)s7, 15.4\(3\)s8, 15.4\(3\)s9, 15.4\(3\)s10, 15.4\(3\)sn1, 15.4\(3\)sn1a, 15.5\(1\)s, 15.5\(1\)s1, 15.5\(1\)s2, 15.5\(1\)s3, 15.5\(1\)s4, 15.5\(1\)sn, 15.5\(1\)sn1, 15.5\(1\)sy, 15.5\(1\)sy1, 15.5\(1\)sy2, 15.5\(1\)sy3, 15.5\(1\)sy4, 15.5\(1\)t3, 15.5\(1\)t4, 15.5\(2\)s, 15.5\(2\)s1, 15.5\(2\)s2, 15.5\(2\)s3, 15.5\(2\)s4, 15.5\(2\)sn, 15.5\(2\)t, 15.5\(2\)t1, 15.5\(2\)t2, 15.5\(2\)t3, 15.5\(2\)t4, 15.5\(3\)m, 15.5\(3\)m0a, 15.5\(3\)m1, 15.5\(3\)m2, 15.5\(3\)m2a, 15.5\(3\)m3, 15.5\(3\)m4, 15.5\(3\)m4a, 15.5\(3\)m4b, 15.5\(3\)m4c, 15.5\(3\)m5, 15.5\(3\)m6, 15.5\(3\)m6a, 15.5\(3\)m7, 15.5\(3\)m8, 15.5\(3\)m9, 15.5\(3\)m10, 15.5\(3\)s, 15.5\(3\)s0a, 15.5\(3\)s1, 15.5\(3\)s1a, 15.5\(3\)s2, 15.5\(3\)s3, 15.5\(3\)s4, 15.5\(3\)s5, 15.5\(3\)s6, 15.5\(3\)s6a, 15.5\(3\)s6b, 15.5\(3\)s7, 15.5\(3\)s8, 15.5\(3\)s9, 15.5\(3\)s9a, 15.5\(3\)s10, 15.5\(3\)sn, 15.5\(3\)sn0a, 15.6\(1\)s, 15.6\(1\)s1, 15.6\(1\)s2, 15.6\(1\)s3, 15.6\(1\)s4, 15.6\(1\)sn | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.