CVE-2019-1918
Açıklama
Cisco IOS XR Software içindeki Intermediate System–to–Intermediate System (IS–IS) yönlendirme protokolü işlevselliğinin uygulamasındaki bir güvenlik açığı, aynı IS-IS alanında bulunan kimliği doğrulanmamış bir saldırganın hizmet reddi (DoS) durumuna neden olmasına izin verebilir. Güvenlik açığı, IS–IS bağlantı durumu protokol veri birimlerinin (PDU'lar) yanlış işlenmesinden kaynaklanmaktadır. Bir saldırgan, etkilenen bir sisteme işlenmek üzere belirli bağlantı durumu PDU'ları göndererek bu güvenlik açığını istismar edebilir. Başarılı bir istismar, saldırganın ağırlıklı uzak paylaşımlı risk bağlantı gruplarında (SRLG) veya IGP Esnek Algoritmasında kullanılan hesaplamaların hatalı yapılmasına neden olmasına olanak tanıyabilir. Ayrıca günlüklere geri izleme (traceback) kayıtlarına yol açabilir veya potansiyel olarak alıcı cihazın IS–IS işlemini çökerterek bir DoS durumuna neden olabilir.
Nasıl düzeltilir
- cisco ios_xr6.6.3 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| cisco ios_xr | 6.5.2 ≤ v < 6.6.3 | 6.6.3 |
| cisco carrier_routing_system | 6.5.1, 6.5.3 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.