CVE-2021-34737
Təsvir
Cisco IOS XR Software-in DHCP versiya 4 (DHCPv4) server funksiyasındakı zəiflik, autentifikasiya olunmamış uzaq hücumçuya dhcpd prosesinin çökməsini tətikləməyə imkan verə bilər ki, bu da xidmətdən imtina (DoS) vəziyyətinə səbəb olar. Bu zəiflik, müəyyən DHCPv4 mesajlarının təsirlənmiş cihaz tərəfindən emal edilərkən düzgün şəkildə yoxlanılmaması səbəbindən yaranır. Hücumçu, təsirlənmiş cihaza deformasiya olunmuş DHCPv4 mesajı göndərməklə bu zəiflikdən istifadə edə bilər. Uğurlu istismar hücumçuya NULL göstəricisinin istinadına (NULL pointer dereference) səbəb olmağa imkan verir ki, bu da dhcpd prosesinin çökməsi ilə nəticələnir. Təxminən iki dəqiqəyə qədər çəkə bilən dhcpd prosesinin yenidən başladılması zamanı, təsirlənmiş cihazda DHCPv4 server xidmətləri əlçatmaz olur. Bu, həmin vaxt intervalında şəbəkəyə qoşulan kliyentlərin şəbəkəyə girişini müvəqqəti olaraq əngəlləyə bilər. Qeyd: Yalnız dhcpd prosesi çökür və sonda avtomatik olaraq yenidən başlayır. Router yenidən yüklənmir.
Necə düzəltmək olar
- cisco ios_xr7.3.2, 7.4.1 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| cisco ios_xr | v < 7.3.2, 7.4.0 ≤ v ≤ 7.4.1, 7.4.0 ≤ v < 7.4.1 | 7.3.2, 7.4.1 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.