CVE-2019-16027
Açıklama
Cisco IOS XR Software içindeki Intermediate System–to–Intermediate System (IS–IS) yönlendirme protokolü işlevselliğinin uygulamasındaki bir güvenlik açığı, kimliği doğrulanmış uzak bir saldırganın IS–IS sürecinde hizmet reddi (DoS) durumuna neden olmasına izin verebilir. Güvenlik açığı, IS–IS süreci tarafından belirli Nesne Tanımlayıcılar (OID'ler) için gelen bir Simple Network Management Protocol (SNMP) isteğinin uygun şekilde işlenmemesinden kaynaklanmaktadır. Bir saldırgan, etkilenen cihaza özel olarak hazırlanmış bir SNMP isteği göndererek bu güvenlik açığından yararlanabilir. Başarılı bir istismar, saldırganın IS–IS sürecinde bir DoS durumuna yol açmasına olanak tanıyabilir.
Nasıl düzeltilir
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| cisco ios_xr | 4.3.2, 5.2.5, 6.2.2, 6.2.3, 6.2.25, 6.3.3, 6.4.2, 6.1.3, 6.1.4, 6.5.2, 6.5.3, 6.3.15, 6.6.1, 6.6.25, 6.6.2, 6.1.2, 6.3.2 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.