CVE-2024-20294
Təsvir
Cisco FXOS Software və Cisco NX-OS Software-in Link Layer Discovery Protocol (LLDP) funksiyasındakı zəiflik, autentifikasiya olunmamış, yaxınlıqda yerləşən hücumçunun təsirlənmiş cihazda xidmətdən imtina (DoS) vəziyyətinin yaranmasına səbəb olmasına imkan verə bilər. Bu zəiflik, LLDP freymindəki müəyyən sahələrin yanlış idarə edilməsi ilə bağlıdır. Hücumçu, təsirlənmiş cihazın interfeysinə xüsusi hazırlanmış LLDP paketini göndərməklə və autentifikasiya olunmuş istifadəçinin CLI show əmrləri və ya Simple Network Management Protocol (SNMP) sorğuları vasitəsilə təsirlənmiş cihazdan LLDP statistikalarını əldə etməsini təmin etməklə bu zəiflikdən istifadə edə bilər. Uğurlu hücum, hücumçuya təsirlənmiş cihazda LLDP xidmətinin çökməsinə və dayanmasına səbəb olmağa imkan verir. Müəyyən hallarda, LLDP-nin çökməsi təsirlənmiş cihazın yenidən yüklənməsi (reload) ilə nəticələnə bilər. Qeyd: LLDP Layihə 2 (Layer 2) bağlantı protokoludur. Bu zəiflikdən istifadə etmək üçün hücumçu fiziki və ya məntiqi olaraq (məsələn, LLDP protokolunu daşımaq üçün konfiqurasiya edilmiş Layer 2 Tunnel vasitəsilə) təsirlənmiş cihazın interfeysinə birbaşa qoşulmalıdır.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| cisco nx-os | 12.0\(1m\), 12.0\(1n\), 12.0\(1o\), 12.0\(1p\), 12.0\(1q\), 12.0\(1r\), 12.0\(2f\), 12.0\(2g\), 12.0\(2h\), 12.0\(2l\), 12.0\(2m\), 12.0\(2n\), 12.0\(2o\), 12.1\(1h\), 12.1\(1i\), 12.1\(2e\), 12.1\(2g\), 12.1\(2k\), 12.1\(3g\), 12.1\(3h\), 12.1\(3j\), 12.1\(4a\), 12.2\(1n\), 12.2\(1o\), 12.2\(2e\), 12.2\(2f\), 12.2\(2i\), 12.2\(2j\), 12.2\(2k\), 12.2\(2q\), 12.2\(3j\), 12.2\(3p\), 12.2\(3r\), 12.2\(3s\), 12.2\(3t\), 12.2\(4f\), 12.2\(4p\), 12.2\(4q\), 12.2\(4r\), 12.3\(1e\), 12.3\(1f\), 12.3\(1i\), 12.3\(1l\), 12.3\(1o\), 12.3\(1p\), 13.0\(1k\), 13.0\(2h\), 13.0\(2k\), 13.0\(2n\), 13.1\(1i\), 13.1\(2m\), 13.1\(2o\), 13.1\(2p\), 13.1\(2q\), 13.1\(2s\), 13.1\(2t\), 13.1\(2u\), 13.1\(2v\), 13.2\(1l\), 13.2\(1m\), 13.2\(2l\), 13.2\(2o\), 13.2\(3i\), 13.2\(3n\), 13.2\(3o\), 13.2\(3r\), 13.2\(3s\), 13.2\(4d\), 13.2\(4e\), 13.2\(5d\), 13.2\(5e\), 13.2\(5f\), 13.2\(6i\), 13.2\(7f\), 13.2\(7k\), 13.2\(9b\), 13.2\(9f\), 13.2\(9h\), 13.2\(10e\), 13.2\(10f\), 13.2\(10g\), 14.0\(1h\), 14.0\(2c\), 14.0\(3c\), 14.0\(3d\), 14.1\(1i\), 14.1\(1j\), 14.1\(1k\), 14.1\(1l\), 14.1\(2g\), 14.1\(2m\), 14.1\(2o\), 14.1\(2s\), 14.1\(2u\), 14.1\(2w\), 14.1\(2x\), 14.2\(1i\), 14.2\(1j\), 14.2\(1l\), 14.2\(2e\), 14.2\(2f\) | — |
| cisco firepower_extensible_operating_system | 2.2.1.63, 2.2.1.66, 2.2.1.70, 2.2.2.17, 2.2.2.19, 2.2.2.24, 2.2.2.26, 2.2.2.28, 2.2.2.54, 2.2.2.60, 2.2.2.71, 2.2.2.83, 2.2.2.86, 2.2.2.91, 2.2.2.97, 2.2.2.101, 2.2.2.137, 2.2.2.148, 2.2.2.149, 2.3.1.56, 2.3.1.58, 2.3.1.66, 2.3.1.73, 2.3.1.75, 2.3.1.88, 2.3.1.91, 2.3.1.93, 2.3.1.99, 2.3.1.110, 2.3.1.111, 2.3.1.130, 2.3.1.144, 2.3.1.145, 2.3.1.155, 2.3.1.166, 2.3.1.173, 2.3.1.179, 2.3.1.180, 2.3.1.190, 2.3.1.215, 2.3.1.216, 2.3.1.219, 2.3.1.230, 2.6.1.131, 2.6.1.157, 2.6.1.166, 2.6.1.169, 2.6.1.174, 2.6.1.187, 2.6.1.192, 2.6.1.204, 2.6.1.214, 2.6.1.224, 2.6.1.229, 2.6.1.230, 2.6.1.238, 2.6.1.239, 2.6.1.254, 2.6.1.259, 2.6.1.264, 2.6.1.265, 2.8.1.105, 2.8.1.125, 2.8.1.139, 2.8.1.143, 2.8.1.152, 2.8.1.162, 2.8.1.164, 2.8.1.172, 2.8.1.186, 2.8.1.190, 2.8.1.198, 2.9.1.131, 2.9.1.135, 2.9.1.143, 2.9.1.150, 2.9.1.158, 2.10.1.159, 2.10.1.166, 2.10.1.179, 2.10.1.207, 2.10.1.234, 2.10.1.245, 2.10.1.271, 2.11.1.154, 2.11.1.182, 2.11.1.200, 2.11.1.205, 2.12.0.31, 2.12.0.432, 2.12.0.450, 2.12.0.467, 2.12.0.498, 2.12.1.29, 2.12.1.48, 2.13.0.198, 2.13.0.212, 2.13.0.243, 2.14.1.131 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.