CVE-2021-1244

Orta

Təsvir

Cisco Network Convergence System (NCS) 540 Series Routerlərində (yalnız Cisco IOS XR NCS540L proqram təminatı obrazları işlədildikdə) və Cisco 8000 Series Routerlər üçün Cisco IOS XR Software-də aşkar edilmiş çoxsaylı zəifliklər autentifikasiya olunmuş lokal hücumçuya təsirlənmiş cihazda yükləmə prosesi zamanı imzalanmamış kodu icra etməyə imkan verə bilər. Bu zəifliklər haqqında daha ətraflı məlumat üçün bu bildirişin Təfərrüatlar (Details) bölməsinə baxın.

CiddilikOrta
CVSS6.7
İstismar ehtimalı—
MəhsulCisco Ios Xr
Dərc4 fev 2021
İlk görülmə4 fev 2021
Zəiflik növüCWE-347CWE-347

Necə düzəltmək olar

Yeniləyin
  • cisco ios_xr7.0.12, 7.2.1 və ya daha yeni versiya

Təsirlənən məhsullar

MəhsulTəsirlənən versiyalarDüzəldildiyi versiya
cisco ios_xrv < 7.0.12, 7.1.0 ≤ v < 7.2.1, v < 7.2.17.0.12, 7.2.1

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.

CVE-2021-1244 · Cisco Ios Xr · Dark Radar