CVE-2020-3284
Təsvir
Cisco IOS XR 64-bit proqram təminatı üçün təkmilləşdirilmiş Preboot eXecution Environment (PXE) yükləyicisindəki zəiflik, autentifikasiya olunmamış uzaq hücumçuya təsirlənmiş cihazda PXE yükləmə prosesi zamanı imzalanmamış kodu icra etməyə imkan verə bilər. PXE yükləyicisi BIOS-un bir hissəsidir və yalnız Cisco IOS XR proqram təminatını işlədən aparat platformalarının idarəetmə interfeysi üzərindən çalışır. Zəiflik, PXE şəbəkə yükləmə prosesi proqram təminatı obrazını yükləyərkən verilən daxili əmrlərin düzgün şəkildə yoxlanılmaması səbəbindən mövcuddur. Hücumçu PXE yükləmə serverini kompromis edərək və etibarlı proqram təminatı obrazını zərərli obrazla əvəz edərək bu zəiflikdən istifadə edə bilər. Alternativ olaraq, hücumçu PXE yükləmə serverini təqlid edə və zərərli fayl ilə PXE yükləmə cavabı göndərə bilər. Uğurlu istismar hücumçuya təsirlənmiş cihazda imzalanmamış kodu icra etməyə imkan verə bilər. Qeyd: Bu zəifliyi aradan qaldırmaq üçün həm Cisco IOS XR proqram təminatı, həm də BIOS yenilənməlidir. BIOS kodu Cisco IOS XR proqram təminatına daxildir, lakin əlavə quraşdırma addımları tələb oluna bilər. Daha ətraflı məlumat üçün bu bildirişin Fixed Software bölməsinə baxın.
Necə düzəltmək olar
- cisco a9k-rsp880-se_firmware10.65 və ya daha yeni versiya
- cisco ios_xr6.5.2, 7.2.1, 7.0.2, 6.6.25, 1.21, 1.12 və ya daha yeni versiya
- cisco a9k-rsp880-tr_firmware10.65 və ya daha yeni versiya
- cisco a99-rp2-se_firmware14.35 və ya daha yeni versiya
- cisco a99-rp2-tr_firmware14.35 və ya daha yeni versiya
- cisco a99-rsp-se_firmware16.14 və ya daha yeni versiya
- cisco a99-rsp-tr_firmware16.14 və ya daha yeni versiya
- cisco a9k-rsp880-lt-se_firmware17.34 və ya daha yeni versiya
- cisco a9k-rsp880-lt-tr_firmware17.34 və ya daha yeni versiya
- cisco asr-9901-rp_firmware22.20 və ya daha yeni versiya
- cisco a99-rp3-se_firmware30.23 və ya daha yeni versiya
- cisco a99-rp3-tr_firmware30.23 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| cisco a9k-rsp880-se_firmware | v < 10.65 | 10.65 |
| cisco ios_xr | v < 6.5.2, v < 7.2.1, 7.0.0 ≤ v < 7.0.2, v < 6.6.25, v < 1.21, v < 1.12 | 6.5.2, 7.2.1, 7.0.2, 6.6.25, 1.21, 1.12 |
| cisco a9k-rsp880-tr_firmware | v < 10.65 | 10.65 |
| cisco a99-rp2-se_firmware | v < 14.35 | 14.35 |
| cisco a99-rp2-tr_firmware | v < 14.35 | 14.35 |
| cisco a99-rsp-se_firmware | v < 16.14 | 16.14 |
| cisco a99-rsp-tr_firmware | v < 16.14 | 16.14 |
| cisco a9k-rsp880-lt-se_firmware | v < 17.34 | 17.34 |
| cisco a9k-rsp880-lt-tr_firmware | v < 17.34 | 17.34 |
| cisco asr-9901-rp_firmware | v < 22.20 | 22.20 |
| cisco a99-rp3-se_firmware | v < 30.23 | 30.23 |
| cisco a99-rp3-tr_firmware | v < 30.23 | 30.23 |
| cisco a9k-rsp5-se_firmware | v < 31.20 | 31.20 |
| cisco a9k-rsp5-tr_firmware | v < 31.20 | 31.20 |
| cisco ncs1001_firmware | v < 14.60 | 14.60 |
| cisco ncs1002_firmware | v < 14.60 | 14.60 |
| cisco ncs1004_firmware | v < 14.60 | 14.60 |
| cisco n540-12z20g-sys-a\/d_firmware | v < 1.15 | 1.15 |
| cisco n540-24z8q2c-m_firmware | v < 1.15 | 1.15 |
| cisco n540-28z4c-sys-a\/d_firmware | v < 1.15 | 1.15 |
| cisco n540-acc-sys_firmware | v < 1.15 | 1.15 |
| cisco n540x-16z4g8q2c-a\/d_firmware | v < 1.15 | 1.15 |
| cisco n540x-12z16g-sys-a\/d_firmware | v < 1.15 | 1.15 |
| cisco n560-4-sys_firmware | v < 0.14 | 0.14 |
| cisco n560-7-sys_firmware | v < 0.14 | 0.14 |
| cisco ncs5001_firmware | v < 1.13 | 1.13 |
| cisco ncs5002_firmware | v < 1.13 | 1.13 |
| cisco ncs5011_firmware | v < 1.14 | 1.14 |
| cisco nc55-rp_firmware | v < 9.30 | 9.30 |
| cisco nc55-rp-e_firmware | v < 1.21 | 1.21 |
| cisco ncs-5501_firmware | v < 6.6.25 | 6.6.25 |
| cisco ncs-5501-se_firmware | v < 1.21 | 1.21 |
| cisco ncs-5502_firmware | v < 1.21 | 1.21 |
| cisco ncs-5502-se_firmware | v < 1.21 | 1.21 |
| cisco ncs-55a2-mod-s_firmware | v < 1.12 | 1.12 |
| cisco ncs-55a2-mod-hd-s_firmware | v < 1.12 | 1.12 |
| cisco ncs-55a2-mod-hx-s_firmware | v < 1.12 | 1.12 |
| cisco ncs-55a2-mod-se-s_firmware | v < 6.6.25 | 6.6.25 |
| cisco ncs-55a2-mod-se-h-s_firmware | v < 1.12 | 1.12 |
| cisco ncs-55a1-36h-se-s_firmware | v < 1.12 | 1.12 |
| cisco ncs-55a1-36h-s_firmware | v < 1.12 | 1.12 |
| cisco ncs-55a1-24h_firmware | v < 1.12 | 1.12 |
| cisco ncs55-a1-48q6h_firmware | v < 1.12 | 1.12 |
| cisco ncs-55a1-24q6h-s_firmware | v < 6.6.25 | 6.6.25 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.