CVE-2015-0609
Açıklama
Cisco IOS 15.4(2)T3 ve önceki sürümlerdeki Measurement, Aggregation, and Correlation Engine (MACE) uygulamasındaki Common Classification Engine (CCE) bileşeninde bulunan bir race condition, uzaktan saldırganların; işlem anahtarlaması (process switching) ve Cisco Express Forwarding (CEF) anahtarlamasının zamanlamasının hatalı yönetilmesini tetikleyen özel olarak hazırlanmış ağ trafiği aracılığıyla hizmet reddine (cihazın yeniden başlatılmasına) neden olmasına olanak tanır; bu durum Bug ID CSCuj96752 olarak da bilinmektedir.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| cisco ios | v ≤ 15.4\(2\)t3, 15.4\(1\)t, 15.4\(1\)t1, 15.4\(1\)t2, 15.4\(1\)t3, 15.4\(1\)t4, 15.4\(2\)t, 15.4\(2\)t1, 15.4\(2\)t2, 15.4t | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.