CVE-2019-1846
Açıklama
Cisco ASR 9000 Series Aggregation Services Routers için Cisco IOS XR Software'in Multiprotocol Label Switching (MPLS) Operations, Administration, and Maintenance (OAM) uygulamasındaki bir güvenlik açığı, kimliği doğrulanmamış ve komşu konumdaki bir saldırganın etkilenen cihazda hizmet reddi (DoS) durumunu tetiklemesine izin verebilir. Güvenlik açığı, belirli MPLS OAM paketlerinin yanlış işlenmesinden kaynaklanmaktadır. Bir saldırgan, etkilenen cihaza kötü amaçlı MPLS OAM paketleri göndererek bu güvenlik açığından yararlanabilir. Başarılı bir istismar, saldırganın lspv_server işleminin çökmesine neden olmasına olanak tanıyabilir. Çökme; sistem kararsızlığına ve trafiğin cihaz üzerinden işlenememesine veya iletilememesine yol açarak, normal çalışma koşullarını geri yüklemek için manuel müdahale gerektiren bir DoS durumuyla sonuçlanabilir.
Nasıl düzeltilir
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| cisco ios_xr | 5.3.3 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.