CVE-2025-20316
Təsvir
Cisco Catalyst 9500X və 9600X seriyalı keçidləri üçün Cisco IOS XE proqram təminatının girişə nəzarət siyahısı (ACL) proqramlaşdırılmasındakı zəiflik, autentifikasiya olunmamış uzaq hücumçuya təsirlənmiş cihazda konfiqurasiya edilmiş ACL-dən yan keçməyə imkan verə bilər. Bu zəiflik, çıxış ACL-i tətbiq edilmiş keçid virtual interfeysində (SVI) öyrənilməmiş MAC ünvanından gələn trafikin axınına səbəb olur. Hücumçu, VLAN-ın MAC ünvan cədvəlini təmizləməsinə səbəb olmaqla bu zəiflikdən istifadə edə bilər. Bu vəziyyət həmçinin MAC ünvan cədvəli dolu olduqda da baş verə bilər. Uğurlu istismar hücumçuya təsirlənmiş cihazda çıxış ACL-indən yan keçməyə imkan verə bilər.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| Cisco Cisco IOS XE Software | 17.7.1, 17.10.1, 17.10.1b, 17.8.1, 17.9.1, 17.9.2, 17.9.3, 17.9.4, 17.9.5, 17.9.4a, 17.9.6, 17.9.6a, 17.9.7, 17.11.1, 17.12.1, 17.12.2, 17.12.3, 17.12.4, 17.12.5, 17.13.1, 17.14.1, 17.15.1, 17.15.2, 17.15.3, 17.15.2b, 17.16.1, 17.17.1 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.