CVE-2019-1750
Açıklama
Catalyst 4500 Serisi Switch'lerdeki Cisco IOS XE Yazılımı'nın Easy Virtual Switching System (VSS) özelliğindeki bir güvenlik açığı, kimlik doğrulaması yapmamış, komşu bir saldırganın switch'lerin yeniden başlatılmasına neden olmasına izin verebilir. Güvenlik açığı, Easy Virtual Switching System ile kullanılan Cisco Discovery Protocol (CDP) paketleri işlenirken hataların eksik yönetilmesinden kaynaklanmaktadır. Bir saldırgan, özel olarak hazırlanmış bir CDP paketi göndererek bu güvenlik açığından yararlanabilir. Bir istismar, saldırganın cihazın yeniden başlatılmasına neden olmasına ve bunun sonucunda hizmet reddi (DoS) durumunun oluşmasına yol açabilir.
Nasıl düzeltilir
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| cisco ios_xe | 3.6.0ae, 3.6.0be, 3.6.0e, 3.6.1e, 3.6.2ae, 3.6.2e, 3.6.3e, 3.6.4e, 3.6.5ae, 3.6.5be, 3.6.5e, 3.6.6e, 3.6.7ae, 3.6.7be, 3.6.7e, 3.6.8e, 3.6.9e, 3.6.10e, 3.7.0e, 3.7.1e, 3.7.2e, 3.7.3e, 3.8.0e, 3.8.1e, 3.8.2e, 3.8.3e, 3.8.4e, 3.8.5ae, 3.8.5e, 3.8.6e, 3.8.7e, 3.9.0e, 3.9.1e, 3.9.2be, 3.9.2e, 3.10.0ce, 3.10.0e, 3.10.1ae, 3.10.1e, 3.10.1se, 3.10.2e, 16.9.2h | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.