CVE-2022-20915
Təsvir
Cisco IOS XE Software-in Zone-Based Firewall (ZBFW) ilə birlikdə MPLS üzərində IPv6 VPN (6VPE) tətbiqində olan zəiflik, autentifikasiya olunmamış yaxın hücumçuya təsirlənmiş cihazda xidmətdən imtina (DoS) vəziyyətinə səbəb olmağa imkan verə bilər. Bu zəiflik, 6VPE tətbiqində MPLS və ZBFW aktiv edilmiş interfeysdən yönləndirilən IPv6 paketinin xətalarının yanlış idarə edilməsi ilə bağlıdır. Hücumçu, IPv6 aktiv edilmiş virtual marşrutlaşdırma və yönləndirmə (VRF) interfeysindəki cihazdan törəyən xüsusi hazırlanmış IPv6 paketini təsirlənmiş cihaz vasitəsilə göndərməklə bu zəiflikdən istifadə edə bilər. Uğurlu istismar hücumçuya cihazı yenidən yükləməyə imkan verə bilər ki, bu da DoS vəziyyəti ilə nəticələnir.
Necə düzəltmək olar
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| cisco ios_xe | Aralıq göstərilməyib | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.