CVE-2017-6603
Orta
Açıklama
RSP2 kartıyla çalışan Cisco ASR 903 veya ASR 920 Serisi Cihazlarda bulunan bir güvenlik açığı, yanlış IPv6 Paket İşleme nedeniyle kimlik doğrulaması yapılmamış, bitişik bir saldırganın hedeflenen sistemde hizmet reddi (DoS) durumuna neden olmasına olanak tanıyabilir. Daha Fazla Bilgi: CSCuy94366. Bilinen Etkilenen Sürümler: 15.4(3)S3.15. Bilinen Düzeltilmiş Sürümler: 15.6(2)SP 15.6(1.31)SP.
ÖnemOrta
CVSS6.5
İstismar olasılığı—
Ürün
Cisco Asr 900 Series Firmware
Yayın7 Nis 2017
İlk görülme7 Nis 2017
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| cisco asr_900_series_firmware | 15.4\(3\)s3.15 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.