CVE-2020-3569
Təsvir
Cisco IOS XR Software-in Distance Vector Multicast Routing Protocol (DVMRP) funksiyasındakı çoxsaylı zəifliklər autentifikasiya olunmamış uzaqdakı hücumçuya ya Internet Group Management Protocol (IGMP) prosesini dərhal çökdürməyə, ya da mövcud yaddaşı istifadə edərək sonda onun çökməsinə səbəb olmağa imkan verə bilər. Yaddaşın istifadəsi cihazda işləyən digər proseslərə mənfi təsir göstərə bilər. Bu zəifliklər IGMP paketlərinin yanlış idarə edilməsi ilə bağlıdır. Hücumçu təsirlənmiş cihaza xüsusi hazırlanmış IGMP trafiki göndərməklə bu zəifliklərdən istifadə edə bilər. Uğurlu istismar hücumçuya IGMP prosesini dərhal çökdürməyə və ya yaddaşın tükənməsinə səbəb olmağa imkan verir ki, bu da digər proseslərin qeyri-stabil işləməsi ilə nəticələnir. Bu proseslərə daxili və xarici marşrutlaşdırma protokolları daxil ola bilər, lakin onlarla məhdudlaşmır. Cisco bu zəiflikləri aradan qaldıran proqram təminatı yeniləmələri dərc edəcəkdir.
Necə düzəltmək olar
İstehsalçının dərc etdiyi yeniləmələri tətbiq edin.
CISA son tarixi: 3 may 2022- cisco ios_xr6.5.2 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| cisco ios_xr | 6.1.4, 6.2.3, 6.3.3, 6.4.2, 6.5.3, 6.6.2, 6.6.3, 7.0.2, 7.1.2, 7.1.15, v < 6.5.2, 6.4.3 | 6.5.2 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.