CVE-2020-3567
Təsvir
Cisco Industrial Network Director (IND)-in idarəetmə REST API-dəki zəiflik autentifikasiya olunmuş uzaq hücumçuya CPU istifadəsinin 100 faizə çatmasına səbəb olmağa imkan verə bilər ki, bu da təsirlənmiş cihazda xidmətdən imtina (DoS) vəziyyətinə gətirib çıxarır. Zəiflik REST API-yə göndərilən sorğuların kifayət qədər yoxlanılmaması ilə bağlıdır. Hücumçu REST API-yə xüsusi hazırlanmış sorğu göndərməklə bu zəiflikdən istifadə edə bilər. Uğurlu istismar hücumçuya yüksək CPU istifadəsi səbəbindən daimi DoS vəziyyəti yaratmağa imkan verə bilər. Cisco IND-ni bərpa etmək üçün əllə müdaxilə tələb oluna bilər.
Necə düzəltmək olar
- cisco industrial_network_director1.9.0 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| cisco industrial_network_director | v < 1.9.0 | 1.9.0 |
| cisco network_level_service | 1.8\(0.142\), 1.9\(0.63\) | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.