CVE-2024-20344
Təsvir
Intersight Managed Mode (IMM) rejimində olan Cisco UCS 6400 və 6500 Series Fabric Interconnects cihazlarının sistem resurslarının idarə edilməsindəki zəiflik, autentifikasiya olunmamış uzaq hücumçuya təsirə məruz qalan cihazın Device Console UI hissəsində xidmətdən imtina (DoS) vəziyyətinin yaranmasına səbəb olmağa imkan verə bilər. Bu zəiflik, təsirə məruz qalan cihaza gələn TCP bağlantılarının sürət limitlənməsinin (rate-limiting) yetərsiz olması ilə bağlıdır. Hücumçu, Device Console UI-a çox sayda TCP paketləri göndərməklə bu zəiflikdən istifadə edə bilər. Uğurlu istismar, hücumçunun Device Console UI prosesini çökdürməsinə və nəticədə DoS vəziyyətinin yaranmasına imkan verə bilər. Tam funksionallığı bərpa etmək üçün fabric interconnect-in əllə yenidən yüklənməsi (reload) tələb olunur.
Necə düzəltmək olar
- cisco imm_management_package1.0.11-1582 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| cisco imm_management_package | v < 1.0.11-1582 | 1.0.11-1582 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.