CVE-2021-34713
Təsvir
Cisco ASR 9000 Series Aggregation Services Router-lərdə işləyən Cisco IOS XR Software-in Layer 2 punt kodundakı zəiflik, autentifikasiya olunmamış yaxın hücumçuya təsirlənmiş liniya kartının yenidən başladılmasına səbəb olmağa imkan verə bilər. Bu zəiflik, şəbəkə prosessorlarını cavabsız vəziyyətə gətirə bilən dövrü döngəyə (spin loop) səbəb olan xüsusi Ethernet freymlərinin yanlış idarə edilməsi ilə bağlıdır. Hücumçu, təsirlənmiş liniya kartlarının qoşulduğu seqmentə xüsusi növ Ethernet freymləri göndərməklə bu zəiflikdən istifadə edə bilər. Uğurlu istismar hücumçuya təsirlənmiş liniya kartını yenidən başlatmağa imkan verə bilər.
Necə düzəltmək olar
- cisco ios_xr6.6.3, 6.7.1, 7.0.2, 7.1.1 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| cisco ios_xr | 6.4 ≤ v < 6.6.3, 6.7 ≤ v < 6.7.1, 7.0 ≤ v < 7.0.2, 7.1 ≤ v < 7.1.1 | 6.6.3, 6.7.1, 7.0.2, 7.1.1 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.