CVE-2021-34720
Təsvir
Cisco IOS XR Software-in IP Service Level Agreements (IP SLA) responder və Two-Way Active Measurement Protocol (TWAMP) funksiyalarındakı zəiflik, autentifikasiya olunmamış uzaq hücumçuya cihazın paket yaddaşını doldurmağa və ya IP SLA prosesinin çökməsinə səbəb olmağa imkan verə bilər ki, bu da xidmətdən imtina (DoS) vəziyyətinə gətirib çıxarır. Bu zəiflik, IP SLA və TWAMP prosesləri zamanı soket yaratma xətalarının yanlış idarə edilməsi səbəbindən yaranmışdır. Hücumçu təsirlənmiş cihaza xüsusi IP SLA və ya TWAMP paketləri göndərməklə bu zəiflikdən istifadə edə bilər. Uğurlu istismar hücumçuya paket yaddaşını doldurmağa imkan verə bilər ki, bu da marşrutlaşdırma protokolları kimi digər proseslərə təsir göstərəcək və ya IP SLA prosesini çökdürəcəkdir.
Necə düzəltmək olar
- cisco ios_xr6.2.3, 6.3.2, 7.2.2 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| cisco ios_xr | v < 6.2.3, 6.3.0 ≤ v < 6.3.2, 6.5.0 ≤ v < 7.2.2 | 6.2.3, 6.3.2, 7.2.2 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.