CVE-2020-3351
Təsvir
Cisco SD-WAN Solution Software proqram təminatındakı zəiflik autentifikasiya olunmamış uzaq hücumçuya xidmətdən imtina (DoS) vəziyyətinə səbəb olmağa imkan verə bilər. Zəiflik, UDP paketlərinə kapsullaşdırılmış Cisco SD-WAN peer mesajlarında sahələrin düzgün şəkildə yoxlanılmaması ilə bağlıdır. Hücumçu hədəf sistemə xüsusi hazırlanmış UDP mesajları göndərməklə bu zəiflikdən istifadə edə bilər. Uğurlu istismar hücumçuya cihazdakı xidmətlərin sıradan çıxmasına səbəb olmağa imkan verir ki, bu da hədəf cihazı və ondan asılı olan digər cihazları təsir edən DoS vəziyyəti ilə nəticələnir.
Necə düzəltmək olar
- cisco sd-wan_firmware17.2.7, 18.3.0 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| cisco sd-wan_firmware | v < 17.2.7, 17.2.8 ≤ v < 18.3.0 | 17.2.7, 18.3.0 |
| cisco vedge_cloud_router | Aralıq göstərilməyib | — |
| cisco vsmart_controller | Aralıq göstərilməyib | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.