CVE-2021-1621
Təsvir
Cisco IOS XE Software-in Layer 2 punt kodundakı zəiflik, autentifikasiya olunmamış, yaxınlıqdakı hücumçunun müəyyən Layer 2 freymlərini qəbul edən interfeysdə növbə tıxanmasına (queue wedge) səbəb olmasına və nəticədə xidmətdən imtina (DoS) vəziyyətinin yaranmasına şərait yarada bilər. Bu zəiflik bəzi Layer 2 freymlərinin yanlış idarə edilməsi ilə bağlıdır. Hücumçu, marşrutlaşdırıcının qoşulduğu seqmentə xüsusi Layer 2 freymləri göndərməklə bu zəiflikdən istifadə edə bilər. Uğurlu istismar hücumçuya interfeysdə növbə tıxanmasına səbəb olmağa imkan verər ki, bu da DoS vəziyyəti ilə nəticələnir.
Necə düzəltmək olar
- cisco ios_xe17.3.1 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| cisco ios_xe | v < 17.3.1 | 17.3.1 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.