CVE-2020-3338
Təsvir
Cisco NX-OS Software-in IPv6 şəbəkələri üçün Protokoldan Asılı Olmayan Multikast (PIM6) funksiyasındakı zəiflik, autentifikasiya olunmamış uzaq hücumçuya təsirlənmiş cihazda xidmətdən imtina (DoS) vəziyyətinin yaranmasına səbəb olmağa imkan verə bilər. Zəiflik daxil olan PIM6 paketlərinin emalı zamanı xətaların düzgün idarə edilməməsindən qaynaqlanır. Hücumçu, təsirlənmiş cihaza çox sayda xüsusi hazırlanmış PIM6 paketləri göndərməklə bu zəiflikdən istifadə edə bilər. Uğurlu istismar hücumçuya PIM6 tətbiqində sistem yaddaşının sızmasına səbəb olmağa imkan verir. Zamanla bu yaddaş sızıntısı PIM6 tətbiqinin legitim PIM6 trafikini emal etməyi dayandırmasına və nəticədə təsirlənmiş cihazda DoS vəziyyətinin yaranmasına səbəb ola bilər.
Necə düzəltmək olar
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| cisco nx-os | Aralıq göstərilməyib | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.