CVE-2017-12236
Açıklama
Cisco IOS XE 3.2 ile 16.5 arasındaki sürümlerde Locator/ID Separation Protocol (LISP) uygulamasındaki bir güvenlik açığı, bir x tünel yönlendiricisi kullanan kimliği doğrulanmamış uzak bir saldırganın, harita sunucusu/harita çözücüde (MS/MR) bir Uç Nokta Tanımlayıcısını (EID) bir Yönlendirme Konumuna (RLOC) kaydederken gerçekleştirilen kimlik doğrulama kontrollerini atlatmasına izin verebilir. Güvenlik açığı, etkilenen yazılım için bir kod regresyonu aracılığıyla ortaya çıkan bir mantık hatasından kaynaklanmaktadır. Bir saldırgan, kimlik doğrulama anahtarları eşleşmese bile MS/MR tarafından kabul edilecek belirli geçerli harita kayıt isteklerini etkilenen yazılıma göndererek bu güvenlik açığından yararlanabilir. Başarılı bir istismar, saldırganın etkilenen yazılımın MS/MR'ına geçersiz EID - RLOC eşlemeleri enjekte etmesine olanak tanıyabilir. Bu güvenlik açığı, IPv4 veya IPv6 harita sunucusu olarak yapılandırılmış LISP içeren Cisco cihazlarını etkilemektedir. Bu güvenlik açığı, Cisco IOS XE Yazılımı sürüm dizileri 3.9E ve Everest 16.4'ü etkilemektedir. Cisco Bug ID'leri: CSCvc18008.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| cisco ios_xe | 3.2.0ja, 3.9.1e, 16.5.1c | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.