CVE-2005-4437
Açıklama
Cisco IOS 11.3 ve sonrası sürümlerde uygulandığı şekliyle Extended Interior Gateway Routing Protocol (EIGRP) 1.2'deki MD5 Komşu Kimlik Doğrulaması, Mesaj Kimlik Doğrulama Kodunu (MAC) sağlama toplamına (checksum) dahil etmez; bu durum uzaktan saldırganların mesaj özetlerini koklamasına ve (1) EIGRP HELLO mesajlarını yeniden oynatmasına veya (2) çok sayıda sahte EIGRP komşu duyurusu göndererek yerel ağda bir ARP fırtınasına yol açan bir hizmet reddi durumuna neden olmasına olanak tanır.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| extended_interior_gateway_routing_protocol extended_interior_gateway_routing_protocol | 1.2 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.