CVE-2019-12652
Açıklama
Cisco Catalyst 4000 Serisi Switch'ler için Cisco IOS Software'in gelen paket işleme fonksiyonundaki bir güvenlik açığı, kimliği doğrulanmamış uzak bir saldırganın etkilenen cihazda hizmet reddi (DoS) durumuna neden olmasına izin verebilir. Güvenlik açığı, belirli Cisco Catalyst 4000 Serisi Switch'lerde cihaza yönlendirilen TCP paketleri işlenirken kaynakların uygun şekilde tahsis edilmemesinden kaynaklanmaktadır. Bir saldırgan, etkilenen cihaza özel olarak hazırlanmış TCP akışları göndererek bu güvenlik açığını istismar edebilir. Başarılı bir istismar, etkilenen cihazın arabellek kaynaklarının tükenmesine yol açarak kontrol düzlemi ve yönetim düzlemi protokollerinin operasyonlarını bozabilir ve bunun sonucunda bir DoS durumu oluşabilir. Bu güvenlik açığı yalnızca etkilenen cihaza hedefli trafik tarafından tetiklenebilir ve etkilenen cihaz üzerinden geçen trafik kullanılarak istismar edilemez.
Nasıl düzeltilir
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| cisco ios | 15.2\(3\)e1, 15.2\(4\)e3 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.