CVE-2020-3421

Cisco IOS XE Software-in Zone-Based Firewall funksiyasındakı çoxsaylı zəifliklər autentifikasiya olunmamış uzaq hücumçuya cihazın yenidən yüklənməsinə və ya trafikin firewall vasitəsilə ötürülməsinin dayandırılmasına səbəb olmağa imkan verə bilər. Zəifliklər cihaz vasitəsilə Layer 4 paketlərinin natamam emalından qaynaqlanır. Hücumçu cihaza müəyyən ardıcıllıqda trafik nümunələri göndərməklə bu zəifliklərdən istifadə edə bilər. Uğurlu istismar hücumçuya cihazın yenidən yüklənməsinə və ya trafikin firewall vasitəsilə ötürülməsinin dayandırılmasına səbəb olmağa imkan verir ki, bu da xidmətdən imtinaya (DoS) gətirib çıxarır. Bu zəifliklər haqqında daha ətraflı məlumat üçün bu bildirişin Details bölməsinə baxın.