CVE-2023-20169
Təsvir
Cisco Nexus 3000 seriyalı svitçlər və müstəqil NX-OS rejimində olan Cisco Nexus 9000 seriyalı svitçlərdə istifadə olunan Cisco NX-OS proqram təminatının Intermediate System-to-Intermediate System (IS-IS) protokolundakı zəiflik, autentifikasiya olunmamış yaxın hücumçuya IS-IS prosesinin gözlənilmədən yenidən başlamasına səbəb olmağa imkan verə bilər ki, bu da təsirlənmiş cihazın yenidən yüklənməsi ilə nəticələnə bilər. Bu zəiflik daxil olan IS-IS paketinin təhlili zamanı giriş məlumatlarının kifayət qədər yoxlanılmaması ilə bağlıdır. Hücumçu, təsirlənmiş cihaza xüsusi hazırlanmış IS-IS paketi göndərməklə bu zəiflikdən istifadə edə bilər. Uğurlu istismar, IS-IS prosesinin gözlənilmədən yenidən başlaması səbəbindən xidmətdən imtina (DoS) vəziyyətinin yaranmasına və buna görə də təsirlənmiş cihazın yenidən yüklənməsinə səbəb ola bilər. Qeyd: IS-IS protokolu marşrutlaşdırma protokoludur. Bu zəiflikdən istifadə etmək üçün hücumçu təsirlənmiş cihaza Layer 2 səviyyəsində yaxın olmalıdır.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| cisco nx-os | 10.3\(2\) | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.