CVE-2016-6455
Açıklama
Data Processing Card 2 (DPC2) içeren Cisco ASR 5500 Series yönlendiriciler için StarOS'un Slowpath bileşenindeki bir güvenlik açığı, kimliği doğrulanmamış uzak bir saldırganın abone oturumlarının bir kısmının bağlantısının kesilmesine neden olmasına ve bunun sonucunda kısmi bir hizmet reddi (DoS) durumunun oluşmasına izin verebilir. Bu güvenlik açığı, StarOS 18.0 veya daha yeni bir sürüm çalıştıran Data Processing Card 2 (DPC2) yüklü Cisco ASR 5500 cihazlarını etkilemektedir. Daha fazla bilgi: CSCvb12081. Etkilenen Bilinen Sürümler: 18.7.4 19.5.0 20.0.2.64048 20.2.3 21.0.0. Düzeltilmiş Bilinen Sürümler: 18.7.4 18.7.4.65030 18.8.M0.65044 19.5.0 19.5.0.65092 19.5.M0.65023 19.5.M0.65050 20.2.3 20.2.3.64982 20.2.3.65017 20.2.a4.65307 20.3.M0.64984 20.3.M0.65029 20.3.M0.65037 20.3.M0.65071 20.3.T0.64985 20.3.T0.65031 20.3.T0.65043 20.3.T0.65067 21.0.0 21.0.0.65256 21.0.M0.64922 21.0.M0.64983 21.0.M0.65140 21.0.V0.65150 21.1.A0.64932 21.1.A0.64987 21.1.A0.65145 21.1.PP0.65270 21.1.R0.65130 21.1.R0.65135 21.1.R0.65154 21.1.VC0.65203 21.2.A0.65147.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| cisco asr_5000_software | 18.0.0, 18.0.0.57828, 18.0.0.59167, 18.0.0.59211, 18.0.l0.59219, 18.1.0, 18.1.0.59776, 18.1.0.59780, 18.1_base, 18.3.0, 18.3_base, 18.4.0, 19.0.1, 19.0.m0.60737, 19.0.m0.60828, 19.0.m0.61045, 19.1.0, 19.1.0.61559, 19.2.0, 19.3.0, 20.0.0 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.