CVE-2017-3876
Açıklama
Cisco IOS XR yönlendiricilerinin Event Management Service daemon (emsd) bileşenindeki bir güvenlik açığı, kimliği doğrulanmamış uzak bir saldırganın etkilenen cihazda hizmet reddi (DoS) durumuna neden olmasına izin verebilir. Güvenlik açığı, gRPC isteklerinin uygun şekilde işlenmemesinden kaynaklanmaktadır. Bir saldırgan, etkilenen cihaza tekrar eden kimlik doğrulaması yapılmamış gRPC istekleri göndererek bu güvenlik açığından yararlanabilir. Başarılı bir istismar, saldırganın cihazı kurtarma için manuel müdahale gerektirecek şekilde çökertmesine olanak tanıyabilir. Bu güvenlik açığı, gRPC servisinin etkin olduğu durumlarda, Cisco IOS XR Software sürüm 6.1.1 çalıştıran tüm Cisco IOS XR platformlarını etkilemektedir. gRPC servisi varsayılan olarak etkin değildir. Cisco Bug ID'leri: CSCvb14441.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| cisco ios_xr | 6.1.0, 6.1.1 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.