CVE-2015-4285
Orta
Açıklama
ASR9k cihazlarındaki Cisco IOS XR 5.1.2, 5.1.3, 5.2.1 ve 5.2.2 sürümlerinde bulunan Local Packet Transport Services (LPTS) uygulaması, akış tabanlı girişlerin işlenmesi sırasında TCP ve UDP portlarının açılmasıyla ilgili hatalı kararlar vermektedir; bu durum, uzaktan saldırganların söz konusu portlara sürekli trafik göndererek hizmet reddine (kaynak tüketimi) neden olmasına olanak tanır, diğer adıyla Bug ID CSCur88273.
ÖnemOrta
CVSS5.0
İstismar olasılığı—
Ürün
Cisco Ios Xr
Yayın23 Tem 2015
İlk görülme23 Tem 2015
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| cisco ios_xr | 5.1.2, 5.1.3, 5.2.1, 5.2.2 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.