CVE-2020-3120
Açıklama
Cisco FXOS Software, Cisco IOS XR Software ve Cisco NX-OS Software için Cisco Discovery Protocol uygulamasındaki bir güvenlik açığı, kimliği doğrulanmamış, komşu bir saldırganın etkilenen cihazın yeniden başlatılmasına neden olmasına ve bunun sonucunda hizmet reddi (DoS) durumunun oluşmasına izin verebilir. Güvenlik açığı, etkilenen yazılımın Cisco Discovery Protocol mesajlarını işlemesi sırasında eksik bir kontrolden kaynaklanmaktadır. Bir saldırgan, etkilenen cihaza kötü amaçlı bir Cisco Discovery Protocol paketi göndererek bu güvenlik açığından yararlanabilir. Başarılı bir istismar, saldırganın sistem belleğini tüketmesine ve cihazın yeniden başlatılmasına neden olabilir. Cisco Discovery Protocol bir Katman 2 protokolüdür. Bu güvenlik açığını istismar etmek için saldırganın, etkilenen cihazla aynı yayın alanında (Katman 2 komşuluğunda) olması gerekir.
Nasıl düzeltilir
- cisco firepower_extensible_operating_system2.6.1.187, 2.7.1.106 ya da sonraki bir sürüm
- cisco nx-os6.2\(29\), 8.4\(1a\), 5.2\(1\)sv5\(1.3\), 5.2\(1\)sv3\(4.1b\), 9.3\(2\), 7.0\(3\)i7\(8\), 7.3\(6\)n1\(1\), 6.2\(24\), 7.3\(5\)d1\(1\), 8.2\(5\), 8.4\(2\), 13.2\(9b\), 14.2\(1j\) ya da sonraki bir sürüm
- cisco ucs_manager3.2\(3m\), 4.0\(4g\) ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| cisco fxos | 2.4 | — |
| cisco firepower_extensible_operating_system | v ≤ 2.3.1.173, 2.6 ≤ v < 2.6.1.187, 2.7 ≤ v < 2.7.1.106 | 2.6.1.187, 2.7.1.106 |
| cisco ios_xr | 5.2.5, 6.4.2, 6.5.3, 6.6.25, 7.0.1 | — |
| cisco nx-os | 5.2 ≤ v < 6.2\(29\), 7.3 ≤ v < 8.4\(1a\), 5.2 ≤ v < 5.2\(1\)sv5\(1.3\), v ≤ 5.2, v < 5.2\(1\)sv3\(4.1b\), 7.0\(3\)f2 ≤ v < 9.3\(2\), 7.0\(3\)i ≤ v < 7.0\(3\)i7\(8\), v < 7.3\(6\)n1\(1\), v < 6.2\(24\), 7.2 ≤ v < 7.3\(5\)d1\(1\), 8.0 ≤ v < 8.2\(5\), 8.3 ≤ v < 8.4\(2\), v < 13.2\(9b\), 14.0 ≤ v < 14.2\(1j\) | 6.2\(29\), 8.4\(1a\), 5.2\(1\)sv5\(1.3\), 5.2\(1\)sv3\(4.1b\), 9.3\(2\), 7.0\(3\)i7\(8\), 7.3\(6\)n1\(1\), 6.2\(24\), 7.3\(5\)d1\(1\), 8.2\(5\), 8.4\(2\), 13.2\(9b\), 14.2\(1j\) |
| cisco ucs_manager | v < 3.2\(3m\), 4.0 ≤ v < 4.0\(4g\) | 3.2\(3m\), 4.0\(4g\) |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.