CVE-2019-1712
Açıklama
Cisco IOS XR Software'ın Protocol Independent Multicast (PIM) özelliğindeki bir güvenlik açığı, kimliği doğrulanmamış uzak bir saldırganın PIM işleminin yeniden başlatılmasına neden olmasına ve etkilenen cihazda hizmet reddi durumunun oluşmasına yol açabilir. Güvenlik açığı, özel olarak hazırlanmış AutoRP paketlerinin hatalı işlenmesinden kaynaklanmaktadır. Bir saldırgan, cihaz üzerindeki erişilebilir bir IP adresinin UDP 496 portuna özel olarak hazırlanmış paketler göndererek bu güvenlik açığından yararlanabilir. Başarılı bir istismar, saldırganın PIM işlemini yeniden başlatmasını sağlayabilir. 6.2.3, 6.3.2, 6.4.0 ve 6.5.1 öncesindeki yazılım sürümleri etkilenmektedir.
Nasıl düzeltilir
- cisco ios_xr6.2.3, 6.3.2, 6.4.0, 6.5.1 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| cisco ios_xr | v < 6.2.3, 6.2.25 ≤ v < 6.3.2, 6.3.3 ≤ v < 6.4.0, 6.4.1 ≤ v < 6.5.1 | 6.2.3, 6.3.2, 6.4.0, 6.5.1 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.