CVE-2020-3190
Açıklama
Cisco IOS XR Software'in IPsec paket işlemcisindeki bir güvenlik açığı, kimliği doğrulanmamış uzak bir saldırganın etkilenen bir cihazdaki IPsec oturumları için hizmet reddi (DoS) durumuna neden olmasına izin verebilir. Güvenlik açığı, IPsec paket işlemcisi tarafından paketlerin uygun şekilde işlenmemesinden kaynaklanmaktadır. Bir saldırgan, etkilenen cihaza IPsec paket işlemcisine yönlendirilen kötü amaçlı ICMP hata mesajları göndererek bu güvenlik açığından yararlanabilir. Başarılı bir istismar, saldırganın IPsec belleğini tüketmesine izin vererek etkilenen cihaza gelen tüm gelecekteki IPsec paketlerinin cihaz tarafından düşürülmesiyle sonuçlanabilir. Bu durumdan kurtulmak için manuel müdahale gereklidir.
Nasıl düzeltilir
- cisco ios_xr6.4.3, 6.6.3, 7.0.2, 7.1.1 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| cisco ios_xr | v < 6.4.3, 6.6.0 ≤ v < 6.6.3, 7.0.0 ≤ v < 7.0.2, 7.1.0 ≤ v < 7.1.1 | 6.4.3, 6.6.3, 7.0.2, 7.1.1 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.