CVE-2020-3221
Təsvir
Cisco Catalyst 9800 Series Wireless Controllers üçün nəzərdə tutulmuş Cisco IOS XE Software-in Flexible NetFlow Version 9 paket prosessoru tərkibindəki zəiflik, autentifikasiya olunmamış uzaq hücumçuya təsirlənmiş cihazda xidmətdən imtina (DoS) vəziyyətinin yaradılmasına imkan verə bilər. Zəiflik, Flexible NetFlow Version 9 yazısında parametrlərin düzgün şəkildə yoxlanılmaması ilə bağlıdır. Hücumçu, təsirlənmiş cihazın Control and Provisioning of Wireless Access Points (CAPWAP) məlumat portuna yanlış formalaşdırılmış Flexible NetFlow Version 9 paketi göndərməklə bu zəiflikdən istifadə edə bilər. Eksployt hücumçuya sonsuz dövrü tetikləməyə imkan verə bilər ki, bu da prosesin çökməsinə və nəticədə cihazın yenidən yüklənməsinə səbəb olar.
Necə düzəltmək olar
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| cisco ios_xe | 16.10.1, 16.10.1a, 16.10.1b, 16.10.1e, 16.10.1s, 16.10.2, 16.11.1, 16.11.1a, 16.11.1b, 16.11.1c, 16.11.1s, 16.12.1, 16.12.1a, 16.12.1c, 16.12.1s, 16.12.1t | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.