CVE-2026-20185
Təsvir
Cisco 350 Series Managed Switches (SG350) və Cisco 350X Series Stackable Managed Switches (SG350X) proqram təminatının Simple Network Management Protocol (SNMP) alt sistemindəki zəiflik, autentifikasiya olunmuş uzaq hücumçuya təsirlənmiş cihazda xidmətdən imtina (DoS) vəziyyətinin yaranmasına səbəb olmağa imkan verə bilər. Bu zəiflik, xüsusi bir SNMP sorğusu üçün cavab məlumatlarının analiz edilməsi zamanı xətaların düzgün idarə edilməməsindən qaynaqlanır. Hücumçu, təsirlənmiş cihaza xüsusi SNMP sorğusu göndərməklə bu zəiflikdən istifadə edə bilər. Uğurlu istismar hücumçuya cihazın gözlənilmədən yenidən yüklənməsinə səbəb olmağa imkan verir ki, bu da DoS vəziyyəti ilə nəticələnir. Bu zəiflik SNMP versiyaları 1, 2c və 3-ə təsir göstərir. Bu zəifliyi SNMPv2c və ya daha əvvəlki versiyalar vasitəsilə istismar etmək üçün hücumçu təsirlənmiş sistem üçün keçərli oxuma-yazma (read-write) və ya yalnız oxuma (read-only) SNMP community string-ini bilməlidir. Zəifliyi SNMPv3 vasitəsilə istismar etmək üçün hücumçunun təsirlənmiş sistem üçün keçərli SNMP istifadəçi etibarnamələri olmalıdır.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| Cisco Cisco Small Business Smart and Managed Switches | 2.5.9.54, 2.5.9.55 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.