CVE-2016-6466
Açıklama
Cisco ASR 5000 Serisi router'lar için StarOS'un IPsec bileşenindeki bir güvenlik açığı, kimliği doğrulanmamış uzak bir saldırganın tüm aktif IPsec VPN tünellerini sonlandırmasına ve yeni tünellerin kurulmasını engellemesine izin vererek hizmet reddi (DoS) durumuna yol açabilir. Bu güvenlik açığı aşağıdaki Cisco ürünlerini etkilemektedir: Cisco ASR 5000/5500 Serisi router'lar, Cisco Virtualized Packet Core (VPC). Daha Fazla Bilgi: CSCva13631. Etkilendiği Bilinen Sürümler: 20.0.0 20.1.0 20.2.0 20.2.3 20.2.v1 21.0.0 21.0.M0.64246. Düzeltildiği Bilinen Sürümler: 20.2.3 20.2.3.65026 20.2.a4.65307 20.2.v1 20.2.v1.65353 20.3.M0.65037 20.3.T0.65043 21.0.0 21.0.0.65256 21.0.M0.64595 21.0.M0.64860 21.0.M0.65140 21.0.V0.65052 21.0.V0.65150 21.0.V0.65366 21.0.VC0.64639 21.1.A0.64861 21.1.A0.65145 21.1.PP0.65270 21.1.R0.65130 21.1.R0.65135 21.1.R0.65154 21.1.VC0.64898 21.1.VC0.65203 21.2.A0.65147.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| cisco virtualized_packet_core | 20.0_base | — |
| cisco asr_5000_series_software | 20.0.0, 20.0.2.3, 20.0.2.v1 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.