CVE-2013-1167
Yüksek
Açıklama
Bridge domain interface (BDI) etkinleştirildiğinde, Cisco IOS XE 3.2 ile 3.4 (3.4.2S öncesi) ve 3.5 sürümlerinin 1000 serisi Aggregation Services Routers (ASR) üzerindeki kullanımı, kapsülleme işlemi sırasında uygun şekilde işlenmeyen paketler aracılığıyla uzaktaki saldırganların hizmet reddine (kart yeniden yüklemesi) neden olmasına olanak tanır; bu durum Bug ID CSCtt11558 olarak da bilinir.
ÖnemYüksek
CVSS7.1
İstismar olasılığı—
Ürün
Cisco Ios Xe
Yayın11 Nis 2013
İlk görülme11 Nis 2013
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| cisco ios_xe | 3.2.00.xo.15.0\(2\)xo, 3.2.0s, 3.2.0sg, 3.2.0xo, 3.2.1s, 3.2.1sg, 3.2.2s, 3.2.2sg, 3.2.3sg, 3.2.4sg, 3.3.0s, 3.3.0sg, 3.3.1s, 3.3.1sg, 3.3.2s, 3.3.3s, 3.4.0as, 3.4.0s, 3.4.1s, 3.5.0s, 3.5.1s, 3.5.2s, 3.5.xs | — |
| cisco asr_1001 | Aralık belirtilmemiş | — |
| cisco asr_1002 | Aralık belirtilmemiş | — |
| cisco asr_1002-x | Aralık belirtilmemiş | — |
| cisco asr_1002_fixed_router | Aralık belirtilmemiş | — |
| cisco asr_1004 | Aralık belirtilmemiş | — |
| cisco asr_1006 | Aralık belirtilmemiş | — |
| cisco asr_1013 | Aralık belirtilmemiş | — |
| cisco asr_1023_router | Aralık belirtilmemiş | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.