CVE-2020-3372
Təsvir
Cisco SD-WAN vManage Software-in veb əsaslı idarəetmə interfeysindəki zəiflik, autentifikasiya olunmuş uzaq hücumçuya sistem yaddaşının həddindən artıq istifadəsinə şərait yarada və təsirlənmiş sistemdə xidmətdən imtina (DoS) vəziyyətinə səbəb ola bilər. Zəiflik səmərəsiz yaddaş idarəetməsindən qaynaqlanır. Hücumçu, təsirlənmiş veb əsaslı idarəetmə interfeysinə çox sayda xüsusi hazırlanmış HTTP sorğuları göndərməklə bu zəiflikdən istifadə edə bilər. Uğurlu istismar hücumçuya sistem yaddaşını tükətməyə imkan verə bilər ki, bu da sistemin yeni qoşulmaları emal etməyi dayandırmasına və nəticədə DoS vəziyyətinin yaranmasına səbəb ola bilər.
Necə düzəltmək olar
- cisco sd-wan_firmware19.2.3, 20.1.12 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| cisco sd-wan_firmware | v < 19.2.3, 20.1.0 ≤ v < 20.1.12 | 19.2.3, 20.1.12 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.