CVE-2009-1168
Açıklama
RFC4893 BGP yönlendirmesi etkinleştirildiğinde; Cisco IOS 12.0(32)S12 ile 12.0(32)S13 arası ve 12.0(33)S3 ile 12.0(33)S4 arası, 12.0(32)SY8 ile 12.0(32)SY9 arası, 12.2(33)SXI1, 12.2(33)XNC öncesindeki 12.2XNC, 12.2(33)XND öncesindeki 12.2XND ve 12.4(24)T1 sürümleri ile IOS XE 2.3 ile 2.3.1t arası ve 2.4 ile 2.4.0 arası sürümlerde, uzak saldırganların bir RFC4271 eşini kullanarak uzun bir AS numaraları serisi içeren bir güncelleme göndermeleriyle hizmet reddine (bellek bozulması ve cihazın yeniden başlatılması) neden olmasına izin verir; bu durum CSCsy86021 hata kimliği olarak da bilinir.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| cisco ios | 12.0\(32\)s12, 12.0\(32\)s13, 12.0\(32\)sy8, 12.0\(32\)sy9, 12.0\(33\)s3, 12.0\(33\)s4, 12.2\(33\)sxi1, 12.2\(33\)sxi2, 12.2xnc, 12.2xnd, 12.4\(24\)t1 | — |
| cisco ios_xe | 2.3, 2.3.1t, 2.4, 2.4.0 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.