CVE-2020-26070
Açıklama
Cisco ASR 9000 Series Aggregation Services Routers için Cisco IOS XR Software'in gelen paket işleme fonksiyonundaki bir güvenlik açığı, kimliği doğrulanmamış uzak bir saldırganın etkilenen cihazda hizmet reddi (DoS) durumuna neden olmasına izin verebilir. Güvenlik açığı, etkilenen bir cihaz ağ trafiğini yazılım anahtarlama modunda (punted) işlediğinde kaynakların uygunsuz tahsis edilmesinden kaynaklanmaktadır. Bir saldırgan, etkilenen cihaza belirli Katman 2 veya Katman 3 protokol veri birimleri (PDU) akışları göndererek bu güvenlik açığını istismar edebilir. Başarılı bir istismar, etkilenen cihazın arabellek kaynaklarının tükenmesine neden olabilir; bu da cihazın trafiği işlemesini veya iletmesini engelleyerek bir DoS durumuyla sonuçlanabilir. İşlevselliğin geri kazanılması için cihazın yeniden başlatılması gerekir.
Nasıl düzeltilir
- cisco ios_xr6.7.2, 7.1.2 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| cisco ios_xr | v < 6.7.2, 7.1.0 ≤ v < 7.1.2 | 6.7.2, 7.1.2 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.