CVE-2021-1623

Yüksək

Təsvir

Cisco cBR-8 Converged Broadband Router-lərin Simple Network Management Protocol (SNMP) punt emalı funksiyasındakı zəiflik, autentifikasiya olunmuş uzaq hücumçuya cihazın punt yolunu yükləməyə imkan verə bilər ki, bu da xidmətdən imtina (DoS) vəziyyətinə səbəb olar. Bu zəiflik, punt yolunun böyük miqdarda SNMP sorğuları ilə yüklənməsi nəticəsində yaranır. Hücumçu təsirlənmiş cihaza çox sayda SNMP sorğusu göndərməklə bu zəiflikdən istifadə edə bilər. Uğurlu istismar hücumçuya cihazın punt yolunu yükləməyə imkan verərək DoS vəziyyətinin yaranmasına səbəb ola bilər.

CiddilikYüksək
CVSS7.7
İstismar ehtimalı—
MəhsulCisco Ios Xe
Dərc23 sen 2021
İlk görülmə23 sen 2021
Zəiflik növüCWE-399CWE-399

Necə düzəltmək olar

Yeniləyin
  • cisco ios_xe17.6.1a və ya daha yeni versiya

Təsirlənən məhsullar

MəhsulTəsirlənən versiyalarDüzəldildiyi versiya
cisco ios_xev < 17.6.1a17.6.1a

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.

CVE-2021-1623 · Cisco Ios Xe · Dark Radar