CVE-2026-20051
Təsvir
Cisco Nexus 3600 Platform Switches və Cisco Nexus 9500-R Series Switching Platforms cihazlarının Ethernet VPN (EVPN) Layer 2 daxil olan paketlərin emalı prosesindəki zəiflik, autentifikasiya olunmamış, yaxınlıqdakı hücumçunun Layer 2 trafik döngüsü yaratmasına şərait yarada bilər. Bu zəiflik, xüsusi hazırlanmış Layer 2 daxil olan freymin emalı zamanı yaranan məntiq xətası ilə bağlıdır. Hücumçu hədəf cihaza xüsusi hazırlanmış Ethernet freymləri axını göndərməklə bu zəiflikdən istifadə edə bilər. Uğurlu istismar hücumçuya Layer 2 Virtual eXtensible LAN (VxLAN) trafik döngüsü yaratmağa imkan verə bilər ki, bu da öz növbəsində xidmətdən imtina (DoS) vəziyyətinə səbəb ola bilər. Bu Layer 2 döngüsü şəbəkə interfeyslərindəki zolaq genişliyinin həddindən artıq dolmasına gətirib çıxara bilər ki, bu da bütün məlumat müstəvisinin (data plane) trafikinin itirilməsi ilə nəticələnər. Bu zəifliyi istismar etmək üçün hücumçu təsirlənmiş cihaza Layer 2 səviyyəsində yaxın olmalıdır. Qeyd: Bu zəifliyin aktiv istismarını dayandırmaq üçün həm xüsusi hazırlanmış trafiki dayandırmaq, həm də bütün iştirak edən şəbəkə interfeyslərini yenidən başlatmaq (flap) üçün əllə müdaxilə tələb olunur. Bu zəifliklə bağlı Layer 2 döngüsündən şübhələndikdə əlavə kömək üçün Cisco Technical Assistance Center (TAC) və ya müvafiq dəstək provayderi ilə əlaqə saxlayın.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| Cisco Cisco NX-OS Software | 9.2(3), 9.2(2v), 9.2(1), 9.2(2t), 9.2(3y), 9.3(2), 9.2(4), 9.3(1), 9.3(1z), 9.2(2), 9.3(3), 9.3(4), 9.3(5), 9.3(6), 9.3(5w), 9.3(7), 9.3(7k), 10.2(1), 9.3(7a), 9.3(8), 10.2(1q), 10.2(2), 9.3(9), 10.2(3), 10.2(3t), 9.3(10), 10.2(2a), 10.3(1), 10.2(4), 10.3(2), 9.3(11), 10.3(3), 10.2(5), 9.3(12), 10.2(3v), 10.4(1), 10.2(6), 10.3(3w), 10.3(3o), 10.3(4), 10.3(3p), 10.3(4a), 10.4(2), 10.3(3q), 9.3(13), 10.3(5), 10.2(7), 10.4(3), 10.3(3x), 10.3(4g), 10.5(1), 10.2(8), 10.3(3r), 10.3(6), 9.3(14), 10.4(4), 10.3(4h), 10.5(2), 10.3(7), 10.4(5), 10.5(3), 10.2(9), 9.3(15), 10.4(4g), 10.5(4), 10.6(1), 10.5(3t), 10.3(8), 10.4(6), 10.5(3s), 10.5(3e), 10.5(3o), 9.3(16), 10.6(1s), 10.5(3p) | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.