CVE-2019-1686
Açıklama
Cisco ASR 9000 Series Aggregation Services Routers üzerindeki erişim kontrol listeleri (ACL) için TCP bayrakları denetleme özelliğindeki bir güvenlik açığı, kimliği doğrulanmamış uzak bir saldırganın etkilenen cihazda yapılandırılmış bir ACL tarafından sunulan korumayı atlatmasına izin verebilir. Güvenlik açığı, 3-tuple hash algoritmasını kullanan Cisco Express Forwarding yük dengelemesi etkinleştirildiğinde, etkilenen bir cihazın arayüzüne uygulanan ACL'nin yanlış işlenmesinden kaynaklanmaktadır. Bir saldırgan, normalde yapılandırılmış ACL tarafından engellenmesi gereken trafiği etkilenen cihaz üzerinden göndererek bu güvenlik açığından yararlanabilir. Bir istismar, saldırganın etkilenen cihazdaki yapılandırılmış bir ACL tarafından sunulan korumayı atlamasına olanak tanıyabilir. Bu güvenlik açığını gideren geçici çözümler mevcuttur. Etkilenen Cisco IOS XR sürümleri şunlardır: Cisco IOS XR Software Release 5.1.1 ve sonrası, ilk düzeltmeye kadar. İlk Düzeltilen Sürümler: 6.5.2 ve sonrası, 6.6.1 ve sonrası.
Nasıl düzeltilir
- cisco ios_xr6.5.2, 6.6.1 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| cisco ios_xr | 5.1.1 ≤ v < 6.5.2, 6.5.3 ≤ v < 6.6.1 | 6.5.2, 6.6.1 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.