CVE-2016-6441
Açıklama
Cisco ASR 900 Series routerların Transaction Language 1 (TL1) kodundaki bir güvenlik açığı, kimliği doğrulanmamış uzak bir saldırganın etkilenen sistemin yeniden başlatılmasına neden olmasına veya sistem üzerinde uzaktan kod çalıştırmasına olanak tanıyabilir. Bu güvenlik açığı, Cisco IOS XE Software'in şu sürümlerini çalıştıran Cisco ASR 900 Series Aggregation Services Routerları (ASR902, ASR903 ve ASR907) etkilemektedir: 3.17.0S 3.17.1S 3.17.2S 3.18.0S 3.18.1S. Daha Fazla Bilgi: CSCuy15175. Etkilendiği Bilinen Sürümler: 15.6(1)S 15.6(2)S. Düzeltildiği Bilinen Sürümler: 15.6(1)S2.12 15.6(1.17)S0.41 15.6(1.17)SP 15.6(2)SP 16.4(0.183) 16.5(0.10).
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| cisco ios_xe | 3.17.0s, 3.17.1s, 3.17.2s, 3.17s, 3.18.0s, 3.18.1s, 3.18s | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.