CVE-2021-1288

Yüksək

Təsvir

Cisco IOS XR Software-in daxil olan paketlərin emalı funksiyasındakı çoxsaylı zəifliklər, autentifikasiya olunmamış uzaq hücumçuya təsirlənmiş cihazda xidmətdən imtina (DoS) vəziyyətinin yaranmasına səbəb olmağa imkan verə bilər. Bu zəifliklər haqqında daha ətraflı məlumat üçün bu bildirişin Təfərrüatlar (Details) bölməsinə baxın.

CiddilikYüksək
CVSS8.6
İstismar ehtimalı—
MəhsulCisco Ios Xr
Dərc4 fev 2021
İlk görülmə4 fev 2021
Zəiflik növüCWE-399CWE-399

Necə düzəltmək olar

Yeniləyin
  • cisco ios_xr5.2.6, 5.3.4, 6.0.2 və ya daha yeni versiya

Təsirlənən məhsullar

MəhsulTəsirlənən versiyalarDüzəldildiyi versiya
cisco ios_xr5.0.0 ≤ v < 5.2.6, 5.3.0 ≤ v < 5.3.4, 6.0.0 ≤ v < 6.0.25.2.6, 5.3.4, 6.0.2

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.