CVE-2026-20171
Təsvir
Standalone NX-OS rejimində olan Cisco Nexus 3000 Series Switches və Cisco Nexus 9000 Series Switches cihazlarının Border Gateway Protocol (BGP) enforce-first-as funksiyasındakı zəiflik, autentifikasiya olunmamış uzaq hücumçuya BGP peer flaplarına səbəb olmağa imkan verə bilər ki, bu da xidmətdən imtina (DoS) vəziyyətinə gətirib çıxarır. Bu zəiflik tranzitiv BGP atributunun yanlış təhlil edilməsi ilə bağlıdır. Hücumçu qurulmuş BGP peer sessiyası vasitəsilə xüsusi hazırlanmış BGP yeniləməsi göndərməklə bu zəiflikdən istifadə edə bilər. Əgər yeniləmə təsirlənmiş cihaza çatarsa, bu, cihazın BGP sessiyasını kəsməsinə və həmin yeniləməni yönləndirən BGP peer ilə əlaqənin qırılıb bərpasına (flap) səbəb ola bilər ki, nəticədə DoS vəziyyəti yaranır.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| Cisco Cisco NX-OS Software | 10.2(1), 10.2(1q), 10.2(2), 10.2(3), 10.2(3t), 10.2(2a), 10.3(1), 10.2(4), 10.3(2), 10.3(3), 10.2(5), 10.2(3v), 10.4(1), 10.3(99w), 10.2(6), 10.3(3w), 10.3(99x), 10.3(3o), 10.3(4), 10.3(3p), 10.3(4a), 10.4(2), 10.3(3q), 10.3(5), 10.2(7), 10.4(3), 10.3(3x), 10.3(4g), 10.5(1), 10.2(8), 10.3(3r), 10.3(6), 10.4(4), 10.3(4h), 10.5(2), 10.3(7), 10.4(5), 10.5(3), 10.2(9), 10.4(4g), 10.6(1), 10.5(3t), 10.3(8), 10.4(6), 10.5(3s), 10.5(3e), 10.5(3o), 10.6(1s), 10.5(3p) | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.