CVE-2011-2058

Yüksek

Açıklama

Cisco IOS 12.2'nin 12.2(33)SXI7 öncesindeki sürümlerinde bulunan cat6000-dot1x bileşeni, dot1x etkinleştirilmiş bir port çifti arasındaki harici döngüyü uygun şekilde işlemez; bu durum, uzaktan saldırganların çok sayıda tekil yayın (unicast) EAPoL Protokol Veri Birimlerini (PDU) tetikleyen belirtilmemiş vektörler aracılığıyla hizmet reddine (trafik fırtınası) neden olmasına olanak tanır (Bug ID CSCtq36336).

ÖnemYüksek

CVSS7.5

İstismar olasılığı—

Ürün

Cisco Ios

Yayın22 Eki 2011

İlk görülme22 Eki 2011

Nasıl düzeltilir

Güncelleyin

cisco ios12.2\(33\)sxi7 ya da sonraki bir sürüm

Etkilenen ürünler

Ürün	Etkilenen sürümler	Düzeltildiği sürüm
cisco ios	12.2 ≤ v < 12.2\(33\)sxi7	12.2\(33\)sxi7

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.