CVE-2021-1624
Təsvir
Cisco IOS XE Software-in Rate Limiting Network Address Translation (NAT) funksiyasındakı zəiflik, autentifikasiya olunmamış uzaq hücumçuya təsirlənmiş cihazın Cisco QuantumFlow Prosessorunda yüksək CPU istifadəsinə səbəb olmağa və nəticədə xidmətdən imtina (DoS) vəziyyətinin yaranmasına imkan verə bilər. Bu zəiflik, QuantumFlow Prosessoru daxilində sürət məhdudiyyəti (rate limiting) funksiyasının yanlış idarə edilməsi ilə bağlıdır. Hücumçu, təsirlənmiş cihaz vasitəsilə NAT və sürət məhdudiyyətinə tabe olan böyük həcmdə trafik göndərməklə bu zəiflikdən istifadə edə bilər. Uğurlu istismar, hücumçunun təsirlənmiş cihazda QuantumFlow Prosessorunun istifadəsini 100 faizə çatdırmasına və bununla da DoS vəziyyətinin yaranmasına şərait yarada bilər.
Necə düzəltmək olar
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| cisco ios_xe | v ≤ 17.3.3 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.