CVE-2026-87665
Təsvir
Brocade Fabric OS-un 10.0.1 versiyasından əvvəlki versiyalarında Internet Key Exchange (IKEv2) protokolu idarəedicisində stek əsaslı bufer daşması zəifliyi mövcuddur. Zəiflik, IPsec aktiv edilmiş Fibre Channel over IP (FCIP) dövrələri işlədən genişləndirmə keçidləri və ya blade-lərdə ilkin IKE açar mübadiləsi sorğuları emal edilərkən baş verir. Autentifikasiya olunmamış uzaq hücumçu, həddindən artıq böyük Nonce faylları (payload) olan tək bir xüsusi hazırlanmış UDP paketini (Port 500) göndərməklə bu zəiflikdən istifadə edə bilər. Uğurlu istismar xidmətdən imtinaya (data-plane prosesinin çökməsinə) səbəb olur.
Necə düzəltmək olar
- broadcom fabric_operating_system10.0.1 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| broadcom fabric_operating_system | v < 10.0.1 | 10.0.1 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.