CVE-2020-3235
Təsvir
Catalyst 4500 seriyalı svitçlərdəki Cisco IOS Software və Cisco IOS XE Software proqram təminatının Simple Network Management Protocol (SNMP) alt sistemindəki zəiflik, autentifikasiya olunmuş uzaq hücumçuya xidmətdən imtina (DoS) vəziyyətinə səbəb olmağa imkan verə bilər. Zəiflik, proqram təminatı müəyyən SNMP obyekt identifikatorlarını emal edərkən giriş məlumatlarının kifayət qədər yoxlanılmaması ilə bağlıdır. Hücumçu, təsirlənmiş cihaza xüsusi hazırlanmış SNMP paketi göndərməklə bu zəiflikdən istifadə edə bilər. Uğurlu istismar hücumçuya təsirlənmiş cihazın yenidən yüklənməsinə səbəb olmağa imkan verir ki, bu da DoS vəziyyəti ilə nəticələnir. Qeyd: Bu zəiflikdən SNMPv2c və ya daha əvvəlki versiyalar vasitəsilə istifadə etmək üçün hücumçu təsirlənmiş sistemin SNMP yalnız-oxunaqlı (read-only) icma sətirini (community string) bilməlidir. Bu zəiflikdən SNMPv3 vasitəsilə istifadə etmək üçün hücumçu təsirlənmiş sistemin istifadəçi etibarnamələrini bilməlidir.
Necə düzəltmək olar
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| cisco ios | 12.2\(52\)sg, 12.2\(53\)sg1, 12.2\(53\)sg2, 12.2\(53\)sg3, 12.2\(53\)sg4, 12.2\(53\)sg5, 12.2\(53\)sg6, 12.2\(53\)sg7, 12.2\(53\)sg8, 12.2\(53\)sg9, 12.2\(53\)sg10, 12.2\(53\)sg11, 12.2\(54\)sg, 12.2\(54\)sg1, 12.2\(54\)wo, 15.0\(1\)ey, 15.0\(1\)ey2, 15.0\(1\)xo, 15.0\(1\)xo1, 15.0\(2\)ex2, 15.0\(2\)ex8, 15.0\(2\)sg, 15.0\(2\)sg1, 15.0\(2\)sg2, 15.0\(2\)sg3, 15.0\(2\)sg4, 15.0\(2\)sg5, 15.0\(2\)sg6, 15.0\(2\)sg7, 15.0\(2\)sg8, 15.0\(2\)sg9, 15.0\(2\)sg10, 15.0\(2\)sg11, 15.0\(2\)xo, 15.1\(1\)sg, 15.1\(1\)sg1, 15.1\(1\)sg2, 15.1\(2\)sg, 15.1\(2\)sg1, 15.1\(2\)sg2, 15.1\(2\)sg3, 15.1\(2\)sg4, 15.1\(2\)sg5, 15.1\(2\)sg6, 15.1\(2\)sg7, 15.1\(2\)sg8, 15.2\(1\)e, 15.2\(1\)e1, 15.2\(1\)e3, 15.2\(2\)e, 15.2\(2\)e1, 15.2\(2\)e2, 15.2\(2\)e3, 15.2\(2\)e4, 15.2\(2\)e5, 15.2\(2\)e5a, 15.2\(2\)e5b, 15.2\(2\)e6, 15.2\(2\)e7, 15.2\(2\)e7b, 15.2\(2\)e8, 15.2\(2\)e9, 15.2\(2\)e9a, 15.2\(2\)e10, 15.2\(2b\)e, 15.2\(3\)e, 15.2\(3\)e1, 15.2\(3\)e2, 15.2\(3\)e3, 15.2\(3\)e4, 15.2\(3\)e5, 15.2\(4\)e, 15.2\(4\)e1, 15.2\(4\)e2, 15.2\(4\)e3, 15.2\(4\)e4, 15.2\(4\)e5, 15.2\(4\)e5a, 15.2\(4\)e6, 15.2\(4\)e7, 15.2\(4\)e8, 15.3\(3\)jpj | — |
| cisco ios_xe | 3.2.0sg, 3.2.1sg, 3.2.2sg, 3.2.3sg, 3.2.4sg, 3.2.5sg, 3.2.6sg, 3.2.7sg, 3.2.8sg, 3.2.9sg, 3.2.10sg, 3.2.11sg, 3.3.0sg, 3.3.0xo, 3.3.1sg, 3.3.1xo, 3.3.2sg, 3.3.2xo, 3.4.0sg, 3.4.1sg, 3.4.2sg, 3.4.3sg, 3.4.4sg, 3.4.5sg, 3.4.6sg, 3.4.7sg, 3.4.8sg, 3.5.0e, 3.5.1e, 3.5.2e, 3.5.3e, 3.6.0be, 3.6.0e, 3.6.1e, 3.6.3e, 3.6.4e, 3.6.5ae, 3.6.5be, 3.6.5e, 3.6.6e, 3.6.7e, 3.6.8e, 3.6.9e, 3.6.10e, 3.7.0e, 3.7.1e, 3.7.2e, 3.7.3e, 3.8.0e, 3.8.1e, 3.8.2e, 3.8.3e, 3.8.4e, 3.8.5ae, 3.8.5e, 3.8.6e, 3.8.7e, 3.8.8e, 3.9.0e, 3.9.1e, 3.9.2be, 3.9.2e, 3.10.0ce, 3.10.0e, 3.10.1ae, 3.10.1e, 3.10.1se, 3.10.2e | — |
| oracle goldengate_management_pack | 12.2.1.2.0 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.