CVE-2017-6672
Yüksek
Açıklama
Cisco ASR 5000 Series Aggregation Services Routers cihazlarının 21.x sürümüne kadar olan sürümlerindeki erişim kontrol listelerinin (ACL'ler) belirli filtreleme mekanizmalarındaki bir güvenlik açığı, kimlik doğrulaması yapılmamış uzak bir saldırganın etkilenen bir cihaz için yapılandırılmış ACL kurallarını atlatmasına olanak tanıyabilir. Daha Fazla Bilgi: CSCvb99022 CSCvc16964 CSCvc37351 CSCvc54843 CSCvc63444 CSCvc77815 CSCvc88658 CSCve08955 CSCve14141 CSCve33870.
ÖnemYüksek
CVSS7.5
İstismar olasılığı—
Ürün
Cisco Asr 5000 Series Software
Yayın25 Tem 2017
İlk görülme25 Tem 2017
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| cisco asr_5000_series_software | 19.3.5, 19.3.11, 19.3.12, 19.6.0, 19.6.3, 19.6.6, 20.1.v5, 20.2.4, 20.2.12, 20.3.0, 20.3.1, 21.0.v1.66638, 21.0.v2, 21.1.0, 21.1.2, 21.1.m0.65710, 21.1.m0.65921, 21.1.m0.65931, 21.1.m0.65986, 21.1.v0, 21.2.a0.65914, 21.2.a0.65995, 21.3.0 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.