CVE-2020-3527
Yüksək
Təsvir
Cisco Catalyst 9200 Series Switches-lərin Polaris nüvəsindəki zəiflik, autentifikasiya olunmamış uzaq hücumçuya cihazı sıradan çıxarmağa imkan verə bilər. Zəiflik paket ölçüsünün kifayət qədər yoxlanılmaması ilə bağlıdır. Hücumçu bu zəiflikdən istifadə etmək üçün cihazın idarəetmə interfeysinə jumbo frame-lər və ya konfiqurasiya edilmiş MTU ölçüsündən daha böyük frame-lər göndərə bilər. Uğurlu istismar, avtomatik bərpa baş verməzdən əvvəl hücumçunun cihazı tamamilə sıradan çıxarmasına imkan verə bilər.
CiddilikYüksək
CVSS8.6
İstismar ehtimalı—
Məhsul
Cisco Ios Xe
Dərc24 sen 2020
İlk görülmə24 sen 2020
Zəiflik növüCWE-20Girişin yetərsiz yoxlanılması
Necə düzəltmək olar
Yeniləyin
- cisco ios_xe16.9.5, 16.12.3 və ya daha yeni versiya
İstehsalçı bildirişləri
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| cisco ios_xe | 16.9.0 ≤ v < 16.9.5, 16.12.0 ≤ v < 16.12.3 | 16.9.5, 16.12.3 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.