CVE-2023-20109
Təsvir
Cisco IOS Software və Cisco IOS XE Software-in Cisco Group Encrypted Transport VPN (GET VPN) funksiyasındakı zəiflik, ya qrup üzvünə, ya da açar serverinə inzibati nəzarətə malik olan autentifikasiya olunmuş uzaq hücumçunun təsirlənmiş cihazda ixtiyari kodu icra etməsinə və ya cihazın çökməsinə səbəb ola bilər. Bu zəiflik, GET VPN funksiyasının Group Domain of Interpretation (GDOI) və G-IKEv2 protokollarında atributların kifayət qədər yoxlanılmaması ilə bağlıdır. Hücumçu bu zəiflikdən istifadə etmək üçün ya quraşdırılmış açar serverini ələ keçirə, ya da qrup üzvünün konfiqurasiyasını dəyişərək onu özünə məxsus açar serverinə yönləndirə bilər. Uğurlu istismar hücumçuya ixtiyari kodu icra etməyə və təsirlənmiş sistem üzərində tam nəzarət əldə etməyə və ya təsirlənmiş sistemin yenidən yüklənməsinə səbəb olaraq xidmətdən imtina (DoS) vəziyyəti yaratmağa imkan verə bilər. Daha çox məlumat üçün bu bildirişin Details ["#details"] bölməsinə baxın.
Necə düzəltmək olar
İstehsalçının tövsiyə etdiyi tədbirləri tətbiq edin. Tədbir yoxdursa, məhsuldan istifadəni dayandırın.
CISA son tarixi: 31 okt 2023Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| cisco ios | 12.4\(22\)md, 12.4\(22\)md1, 12.4\(22\)md2, 12.4\(22\)mda, 12.4\(22\)mda1, 12.4\(22\)mda2, 12.4\(22\)mda3, 12.4\(22\)mda4, 12.4\(22\)mda5, 12.4\(22\)mda6, 12.4\(22\)t, 12.4\(22\)t1, 12.4\(22\)t2, 12.4\(22\)t3, 12.4\(22\)t4, 12.4\(22\)t5, 12.4\(22\)xr1, 12.4\(22\)xr2, 12.4\(22\)xr3, 12.4\(22\)xr4, 12.4\(22\)xr5, 12.4\(22\)xr6, 12.4\(22\)xr7, 12.4\(22\)xr8, 12.4\(22\)xr9, 12.4\(22\)xr10, 12.4\(22\)xr11, 12.4\(22\)xr12, 12.4\(24\)md, 12.4\(24\)md1, 12.4\(24\)md2, 12.4\(24\)md3, 12.4\(24\)md4, 12.4\(24\)md5, 12.4\(24\)md6, 12.4\(24\)md7, 12.4\(24\)mda1, 12.4\(24\)mda2, 12.4\(24\)mda3, 12.4\(24\)mda4, 12.4\(24\)mda5, 12.4\(24\)mda6, 12.4\(24\)mda7, 12.4\(24\)mda8, 12.4\(24\)mda9, 12.4\(24\)mda10, 12.4\(24\)mda11, 12.4\(24\)mda12, 12.4\(24\)mda13, 12.4\(24\)mdb, 12.4\(24\)mdb1, 12.4\(24\)mdb3, 12.4\(24\)mdb4, 12.4\(24\)mdb5, 12.4\(24\)mdb5a, 12.4\(24\)mdb6, 12.4\(24\)mdb7, 12.4\(24\)mdb8, 12.4\(24\)mdb9, 12.4\(24\)mdb10, 12.4\(24\)mdb11, 12.4\(24\)mdb12, 12.4\(24\)mdb13, 12.4\(24\)mdb14, 12.4\(24\)mdb15, 12.4\(24\)mdb16, 12.4\(24\)mdb17, 12.4\(24\)mdb18, 12.4\(24\)mdb19, 12.4\(24\)t, 12.4\(24\)t1, 12.4\(24\)t2, 12.4\(24\)t3, 12.4\(24\)t3e, 12.4\(24\)t3f, 12.4\(24\)t4, 12.4\(24\)t4a, 12.4\(24\)t4b, 12.4\(24\)t4c, 12.4\(24\)t4d, 12.4\(24\)t4e, 12.4\(24\)t4f, 12.4\(24\)t4l, 12.4\(24\)t5, 12.4\(24\)t6, 12.4\(24\)t7, 12.4\(24\)t8, 12.4\(24\)yg, 12.4\(24\)yg1, 12.4\(24\)yg2, 12.4\(24\)yg3, 12.4\(24\)yg4, 15.0\(1\)m, 15.0\(1\)m1, 15.0\(1\)m2, 15.0\(1\)m3, 15.0\(1\)m4, 15.0\(1\)m5, 15.0\(1\)m6, 15.0\(1\)m7, 15.0\(1\)m8, 15.0\(1\)m9, 15.0\(1\)m10, 15.0\(1\)mr, 15.0\(1\)s, 15.0\(1\)s1, 15.0\(1\)s2, 15.0\(1\)s3a, 15.0\(1\)s4, 15.0\(1\)s4a, 15.0\(1\)s5, 15.0\(1\)s6, 15.0\(1\)xa, 15.0\(1\)xa1, 15.0\(1\)xa2, 15.0\(1\)xa3, 15.0\(1\)xa4, 15.0\(1\)xa5, 15.0\(2\)ea, 15.0\(2\)ea1, 15.0\(2\)ej, 15.0\(2\)ej1, 15.0\(2\)ek, 15.0\(2\)ek1, 15.0\(2\)ex, 15.0\(2\)ex1, 15.0\(2\)ex2, 15.0\(2\)ex3, 15.0\(2\)ex4, 15.0\(2\)ex5, 15.0\(2\)ex8, 15.0\(2\)ex10, 15.0\(2\)ex11, 15.0\(2\)ex12, 15.0\(2\)ex13, 15.0\(2\)ey, 15.0\(2\)ey1, 15.0\(2\)ey2, 15.0\(2\)ey3, 15.0\(2\)ez, 15.0\(2\)mr, 15.0\(2\)se, 15.0\(2\)se1, 15.0\(2\)se2, 15.0\(2\)se3, 15.0\(2\)se4, 15.0\(2\)se5, 15.0\(2\)se6, 15.0\(2\)se7, 15.0\(2\)se8, 15.0\(2\)se9, 15.0\(2\)se10, 15.0\(2\)se10a, 15.0\(2\)se11, 15.0\(2\)se12, 15.0\(2\)se13, 15.0\(2a\)ex5, 15.1\(1\)s, 15.1\(1\)s1, 15.1\(1\)s2, 15.1\(1\)sg, 15.1\(1\)sg1, 15.1\(1\)sg2, 15.1\(1\)sy, 15.1\(1\)sy1, 15.1\(1\)sy2, 15.1\(1\)sy3, 15.1\(1\)sy4, 15.1\(1\)sy5, 15.1\(1\)sy6, 15.1\(1\)t, 15.1\(1\)t1, 15.1\(1\)t2, 15.1\(1\)t3, 15.1\(1\)t4, 15.1\(1\)t5, 15.1\(1\)xb, 15.1\(2\)gc, 15.1\(2\)gc1, 15.1\(2\)gc2, 15.1\(2\)s, 15.1\(2\)s1, 15.1\(2\)s2, 15.1\(2\)sg, 15.1\(2\)sg1, 15.1\(2\)sg2, 15.1\(2\)sg3, 15.1\(2\)sg4, 15.1\(2\)sg5, 15.1\(2\)sg6, 15.1\(2\)sg7, 15.1\(2\)sg8, 15.1\(2\)sy, 15.1\(2\)sy1, 15.1\(2\)sy2, 15.1\(2\)sy3, 15.1\(2\)sy4, 15.1\(2\)sy4a, 15.1\(2\)sy5, 15.1\(2\)sy6 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.