CVE-2024-20318
Təsvir
Cisco IOS XR Software-in Layer 2 Ethernet xidmətlərindəki zəiflik, autentifikasiya olunmamış, yaxınlıqdakı hücumçunun xətt kartının şəbəkə prosessorunu sıfırlamasına və nəticədə xidmətdən imtina (DoS) vəziyyətinin yaranmasına şərait yarada bilər. Bu zəiflik, Layer 2 xidmətləri funksiyası aktiv edilmiş xətt kartlarında qəbul edilən müəyyən Ethernet freymlərinin yanlış emal edilməsi ilə bağlıdır. Hücumçu, təsirlənmiş cihaz vasitəsilə xüsusi Ethernet freymləri göndərməklə bu zəiflikdən istifadə edə bilər. Uğurlu istismar, hücumçuya giriş interfeysinin şəbəkə prosessorunu sıfırlamağa imkan verə bilər ki, bu da şəbəkə prosessoru tərəfindən dəstəklənən interfeyslər üzrə trafik itkisinə səbəb olar. Şəbəkə prosessorunun dəfələrlə sıfırlanması xətt kartının sıfırlanmasına və nəticədə DoS vəziyyətinə gətirib çıxarar.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| Cisco Cisco IOS XR Software | 6.5.2, 6.5.3, 6.6.2, 6.6.3, 6.6.25, 7.0.1, 7.0.2, 7.1.1, 7.1.15, 7.1.2, 7.1.3, 6.7.1, 6.7.2, 6.7.3, 7.3.1, 7.3.2, 7.3.3, 7.3.5, 7.4.1, 7.4.2, 6.8.1, 6.8.2, 7.5.1, 7.5.3, 7.5.2, 7.5.4, 7.5.5, 7.6.1, 7.6.2, 7.7.1, 7.7.2, 6.9.1, 6.9.2, 7.8.1, 7.8.2, 7.9.1 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.