CVE-2021-1285
Təsvir
Bir çox Cisco məhsulları Snort aşkarlama mühərrikinin Ethernet Frame Decoder komponentindəki zəiflikdən təsirlənir ki, bu da autentifikasiya olunmamış, yaxınlıqda yerləşən hücumçunun xidmətdən imtina (DoS) vəziyyətinə səbəb olmasına şərait yarada bilər. Zəiflik, Ethernet freymləri emal edilərkən xəta şərtlərinin yanlış idarə olunmasından qaynaqlanır. Hücumçu, təsirlənmiş cihaz vasitəsilə zərərli Ethernet freymləri göndərərək bu zəiflikdən istifadə edə bilər. Uğurlu istismar hücumçuya təsirlənmiş cihazda disk sahəsini doldurmağa imkan verə bilər ki, bu da administratorların cihaza daxil ola bilməməsinə və ya cihazın düzgün yüklənməməsinə gətirib çıxara bilər. Qeyd: Bu vəziyyətdən bərpa olmaq üçün əllə müdaxilə tələb olunur. Müştərilərə bu vəziyyətdə olan cihazı bərpa etmək üçün Cisco Technical Assistance Center (TAC) ilə əlaqə saxlamağı tövsiyə olunur. Cisco bu zəifliyi aradan qaldıran proqram təminatı yeniləmələri dərc etmişdir. Bu zəifliyi aradan qaldıran heç bir alternativ həll yolu yoxdur.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| Cisco Cisco UTD SNORT IPS Engine Software | 16.12.3, Fuji-16.9.5, 16.12.4, 17.3.1a, 16.6.6, 16.12.2, Fuji-16.9.6, Fuji-16.9.3, Denali-16.3.7, Fuji-16.9.2, Fuji-16.9.4, Everest-16.6.4, Everest-16.6.3, 16.6.5, Denali-16.3.5, 17.2.1r, 17.1.1, Everest-16.6.2, 16.6.7a, Denali-16.3.4, 16.6.1, Denali-16.3.9, Denali-16.3.3, 16.12.1a, 17.3.2, Fuji-16.9.7 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.