CVE-2020-3465
Yüksək
Təsvir
Cisco IOS XE Software proqram təminatındakı zəiflik, autentifikasiya olunmamış və yaxınlıqda yerləşən hücumçunun cihazın yenidən yüklənməsinə səbəb olmasına şərait yarada bilər. Zəiflik bəzi düzgün, lakin tipik olmayan Ethernet freymlərinin yanlış idarə edilməsi ilə bağlıdır. Hücumçu bu zəifliyi Ethernet seqmentinə Ethernet freymləri göndərməklə istismar edə bilər. Uğurlu istismar hücumçuya cihazın yenidən yüklənməsinə səbəb olmağa imkan verə bilər ki, bu da xidmətdən imtina (DoS) vəziyyətinə gətirib çıxarır.
CiddilikYüksək
CVSS7.4
İstismar ehtimalı—
Məhsul
Cisco Ios Xe
Dərc24 sen 2020
İlk görülmə24 sen 2020
Zəiflik növüCWE-20Girişin yetərsiz yoxlanılması
Necə düzəltmək olar
İstehsalçı bildirişləri
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| cisco ios_xe | 16.6.9, 17.4.1 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.