CVE-2021-34696
Təsvir
Cisco ASR 900 və ASR 920 Series Aggregation Services Router-lərin girişə nəzarət siyahısının (ACL) proqramlaşdırılmasındakı zəiflik, autentifikasiya olunmamış uzaq hücumçuya konfiqurasiya edilmiş ACL-dən yan keçməyə imkan verə bilər. Bu zəiflik, ACL konfiqurasiya CLI-dan fərqli bir metodla tənzimləndikdə aparat təminatının yanlış proqramlaşdırılmasına görə yaranır. Hücumçu, təsirlənmiş cihaz vasitəsilə trafik göndərməyə çalışaraq bu zəiflikdən istifadə edə bilər. Uğurlu istismar hücumçuya təsirlənmiş cihazdakı ACL-ni yan keçməyə imkan verə bilər.
Necə düzəltmək olar
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| cisco ios_xe | v ≤ 17.3.2 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.