CVE-2021-23270
Təsvir
Gargoyle OS 1.12.0 versiyasında, IPv6 istifadə edildikdə, təsirlənmiş cihaz və onun yuxarı axınlı ISP routeri arasında həddindən artıq şəbəkə trafiki yaradan marşrutlaşdırma döngüsü (routing loop) baş verə bilər. Bu, link prefiks marşrutu nöqtədən-nöqtəyə (point-to-point) linkə yönələndə, təyinat IPv6 ünvanı prefiksə aid olduqda və lokal IPv6 ünvanı olmadıqda, həmçinin on-link bayrağı təyin edilmiş ən azı bir qlobal unikal IPv6 prefiksi ilə router elanı (router advertisement) alındıqda baş verir.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| gargoyle-router gargoyle | 1.12.0 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.