CVE-2020-3511
Təsvir
Cisco IOS Software və Cisco IOS XE Software-in ISDN alt sistemindəki zəiflik, autentifikasiya olunmamış, yaxınlıqda yerləşən hücumçunun təsirlənmiş cihazın yenidən yüklənməsinə səbəb olmasına və nəticədə xidmətdən imtina (DoS) vəziyyətinin yaranmasına şərait yarada bilər. Zəiflik, ISDN Q.931 mesajları emal edilərkən giriş məlumatlarının kifayət qədər yoxlanılmaması ilə bağlıdır. Hücumçu, təsirlənmiş cihaza zərərli ISDN Q.931 mesajı göndərməklə bu zəiflikdən istifadə edə bilər. Uğurlu istismar prosesin çökməsinə və bununla da təsirlənmiş cihazın yenidən yüklənməsinə səbəb ola bilər.
Necə düzəltmək olar
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| cisco ios_xe | 15.1\(4\)m | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.