CVE-2024-20327
Təsvir
Cisco ASR 9000 Series Aggregation Services Router-lər üçün Cisco IOS XR Software-in PPP over Ethernet (PPPoE) sonlandırma funksiyasındakı zəiflik, autentifikasiya olunmamış yaxın hücumçuya ppp_ma prosesini çökdürməyə imkan verə bilər ki, bu da xidmətdən imtina (DoS) vəziyyətinə səbəb olar. Bu zəiflik, Lightspeed-əsaslı və ya Lightspeed-Plus-əsaslı xətt kartında PPPoE sonlandırması ilə BNG (Broadband Network Gateway) funksionallığı işlədən routerdə yanlış formalaşdırılmış PPPoE paketlərinin düzgün idarə edilməməsindən qaynaqlanır. Hücumçu, PPPoE-ni sonlandırmayan təsirlənmiş xətt kartı interfeysinə xüsusi hazırlanmış PPPoE paketi göndərməklə bu zəiflikdən istifadə edə bilər. Uğurlu istismar hücumçuya ppp_ma prosesini çökdürməyə imkan verə bilər ki, bu da router üzrə PPPoE trafiki üçün DoS vəziyyəti ilə nəticələnir.
Necə düzəltmək olar
- cisco ios_xr7.9.21, 7.10.1, 7.11.1 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| cisco ios_xr | v < 7.9.21, 7.10 ≤ v < 7.10.1, 7.11 ≤ v < 7.11.1 | 7.9.21, 7.10.1, 7.11.1 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.