CVE-2022-20847
Yüksək
Təsvir
Cisco IOS XE Wireless Controller Software-un Catalyst 9000 ailəsi üçün DHCP emal funksionallığında mövcud olan zəiflik autentifikasiyadan keçməmiş uzaqdan hücumçunun xidmətdən imtina (DoS) vəziyyəti yaratmasına imkan verə bilər. Bu zəiflik DHCP mesajlarının düzgün emal edilməməsi nəticəsində yaranır. Hücumçu zəiflikdən istifadə edərək təsirlənmiş cihaza zərərli DHCP mesajları göndərə bilər. Uğurlu istismar hücumçunun cihazın yenidən yüklənməsinə səbəb olmasına imkan verə bilər ki, bu da DoS vəziyyəti ilə nəticələnir.
CiddilikYüksək
CVSS8.6
İstismar ehtimalı—
Məhsul
Cisco Ios Xe
Dərc30 sen 2022
İlk görülmə30 sen 2022
Zəiflik növüCWE-399CWE-399
Necə düzəltmək olar
İstehsalçı bildirişləri
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| cisco ios_xe | 17.3.3 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.