CVE-2011-2057
Açıklama
Cisco IOS 12.2'nin 12.2(33)SXI7 öncesindeki sürümlerinde bulunan cat6000-dot1x bileşeni; (1) dot1x etkinleştirilmiş bir port ile açık kimlik doğrulamalı (open-authentication) dot1x etkinleştirilmiş bir port arasındaki döngüyü ve (2) dot1x etkinleştirilmiş bir port ile dot1x etkin olmayan bir port arasındaki döngüyü uygun şekilde işlemez; bu durum, çok sayıda Spanning Tree Protocol (STP) Bridge Protocol Data Unit (BPDU) çerçevesini tetikleyen belirtilmemiş vektörler aracılığıyla uzaktaki saldırganların hizmet reddine (trafik fırtınası) neden olmasına olanak tanır, diğer adıyla Bug ID CSCtq36327.
Nasıl düzeltilir
- cisco ios12.2\(33\)sxi7 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| cisco ios | 12.2 ≤ v < 12.2\(33\)sxi7 | 12.2\(33\)sxi7 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.