CVE-2020-3118
Açıklama
Cisco IOS XR Software için Cisco Discovery Protocol uygulamasındaki bir güvenlik açığı, kimliği doğrulanmamış ve komşu konumdaki bir saldırganın etkilenen cihaz üzerinde rastgele kod çalıştırmasına veya cihazın yeniden başlatılmasına neden olabilir. Güvenlik açığı, Cisco Discovery Protocol mesajlarındaki belirli alanlardan gelen dize girdilerinin uygun şekilde doğrulanmamasından kaynaklanmaktadır. Bir saldırgan, etkilenen cihaza kötü amaçlı bir Cisco Discovery Protocol paketi göndererek bu güvenlik açığından yararlanabilir. Başarılı bir istismar, saldırganın bir yığın taşmasına (stack overflow) neden olmasına ve böylece etkilenen cihazda yönetici ayrıcalıklarıyla rastgele kod çalıştırmasına olanak tanıyabilir. Cisco Discovery Protocol bir Katman 2 protokolüdür. Bu güvenlik açığını istismar etmek için saldırganın, etkilenen cihazla aynı yayın alanında (Katman 2 komşuluğunda) olması gerekir.
Nasıl düzeltilir
Üreticinin yayımladığı güncellemeleri uygulayın.
CISA son tarihi: 3 May 2022- cisco ios_xr6.6.12, 7.0.2 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| cisco ios_xr | 6.6.0 ≤ v < 6.6.12, 7.0.0 ≤ v < 7.0.2, 6.5.3, 5.2.5, 6.4.2, 6.6.25, 7.0.1 | 6.6.12, 7.0.2 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.