CVE-2020-3201
Orta
Açıklama
Cisco IOS Software ve Cisco IOS XE Software'in Tool Command Language (Tcl) yorumlayıcısındaki bir güvenlik açığı, ayrıcalıklı EXEC kimlik bilgilerine sahip, kimliği doğrulanmış yerel bir saldırganın etkilenen sistemde hizmet reddi (DoS) durumuna neden olmasına izin verebilir. Güvenlik açığı, Tcl yorumlayıcısına iletilen verilerin yetersiz giriş doğrulaması yapılmasına dayanmaktadır. Bir saldırgan, etkilenen cihazda özel olarak hazırlanmış Tcl argümanlarını çalıştırarak bu güvenlik açığından yararlanabilir. Bir istismar, saldırganın etkilenen cihazın yeniden başlatılmasına neden olmasına ve böylece bir DoS durumu oluşmasına yol açabilir.
ÖnemOrta
CVSS6.0
İstismar olasılığı—
Ürün
Cisco Ios
Yayın3 Haz 2020
İlk görülme3 Haz 2020
Zayıflık türüCWE-20Girdinin yetersiz doğrulanması
Nasıl düzeltilir
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| cisco ios | 12.2\(18\)ixa, 12.2\(18\)ixb, 12.2\(18\)ixb1, 12.2\(18\)ixb2, 12.2\(18\)ixc, 12.2\(18\)ixd, 12.2\(18\)ixd1, 12.2\(18\)ixe, 12.2\(18\)ixf, 12.2\(18\)ixf1, 12.2\(18\)ixg, 12.2\(18\)ixh, 12.2\(18\)ixh1, 12.2\(18\)sxe, 12.2\(18\)sxe1, 12.2\(18\)sxe2, 12.2\(18\)sxe3, 12.2\(18\)sxe4, 12.2\(18\)sxe5, 12.2\(18\)sxe6, 12.2\(18\)sxe6a, 12.2\(18\)sxe6b, 12.2\(18\)sxf, 12.2\(18\)sxf1, 12.2\(18\)sxf2, 12.2\(18\)sxf3, 12.2\(18\)sxf4, 12.2\(18\)sxf5, 12.2\(18\)sxf6, 12.2\(18\)sxf7, 12.2\(18\)sxf8, 12.2\(18\)sxf9, 12.2\(18\)sxf10, 12.2\(18\)sxf10a, 12.2\(18\)sxf11, 12.2\(18\)sxf12, 12.2\(18\)sxf12a, 12.2\(18\)sxf13, 12.2\(18\)sxf13a, 12.2\(18\)sxf13b, 12.2\(18\)sxf14, 12.2\(18\)sxf15, 12.2\(18\)sxf15a, 12.2\(18\)sxf16, 12.2\(18\)sxf17, 12.2\(18\)sxf17a, 12.2\(18\)sxf17b, 12.2\(18\)zu, 12.2\(18\)zu1, 12.2\(18\)zu2, 12.2\(18\)zy, 12.2\(18\)zy1, 12.2\(18\)zy2, 12.2\(18\)zya, 12.2\(18\)zya1, 12.2\(18\)zya2, 12.2\(18\)zya3, 12.2\(18\)zya3a, 12.2\(18\)zya3b, 12.2\(18\)zya3c, 12.2\(25\)s, 12.2\(25\)s1, 12.2\(25\)s2, 12.2\(25\)s3, 12.2\(25\)s4, 12.2\(25\)s5, 12.2\(25\)s6, 12.2\(25\)s7, 12.2\(25\)s8, 12.2\(25\)s9, 12.2\(25\)s10, 12.2\(25\)s11, 12.2\(25\)s12, 12.2\(25\)s13, 12.2\(25\)s14, 12.2\(25\)s15, 12.2\(25\)sw, 12.2\(25\)sw1, 12.2\(25\)sw2, 12.2\(25\)sw3, 12.2\(25\)sw3a, 12.2\(25\)sw4, 12.2\(25\)sw4a, 12.2\(25\)sw5, 12.2\(25\)sw6, 12.2\(25\)sw7, 12.2\(25\)sw8, 12.2\(25\)sw9, 12.2\(25\)sw10, 12.2\(25\)sw11, 12.2\(25\)sw12, 12.2\(27\)sba2, 12.2\(27\)sba4, 12.2\(27\)sba5, 12.2\(27\)sba6, 12.2\(27\)sbb, 12.2\(27\)sbb1, 12.2\(27\)sbb2, 12.2\(27\)sbb2a, 12.2\(27\)sbb3, 12.2\(27\)sbb4, 12.2\(27\)sbb4a, 12.2\(27\)sbb4b, 12.2\(27\)sbb4c, 12.2\(27\)sbb4d, 12.2\(27\)sbb5, 12.2\(27\)sbb6, 12.2\(27\)sbb6a, 12.2\(27\)sbb7, 12.2\(27\)sbb8, 12.2\(27\)sbb9, 12.2\(27\)sbc, 12.2\(27\)sbc1, 12.2\(27\)sbc2, 12.2\(27\)sbc3, 12.2\(27\)sbc4, 12.2\(27\)sbc5, 12.2\(27\)sbk9, 12.2\(27\)uz, 12.2\(27\)uz1, 12.2\(28\)sb, 12.2\(28\)sb1, 12.2\(28\)sb2, 12.2\(28\)sb3, 12.2\(28\)sb4, 12.2\(28\)sb4a, 12.2\(28\)sb4b, 12.2\(28\)sb4c, 12.2\(28\)sb5, 12.2\(28\)sb5a, 12.2\(28\)sb5b, 12.2\(28\)sb6, 12.2\(28\)sb7, 12.2\(28\)sb8, 12.2\(28\)sb9, 12.2\(28\)sb10, 12.2\(28\)sb11, 12.2\(28\)sb12, 12.2\(28\)sb13, 12.2\(28\)zv, 12.2\(28\)zv1, 12.2\(28\)zx, 12.2\(28a\)zv1, 12.2\(31\)sb, 12.2\(31\)sb1, 12.2\(31\)sb1a, 12.2\(31\)sb1b, 12.2\(31\)sb1c, 12.2\(31\)sb1d, 12.2\(31\)sb1e, 12.2\(31\)sb1f, 12.2\(31\)sb1g, 12.2\(31\)sb2, 12.2\(31\)sb2a, 12.2\(31\)sb3, 12.2\(31\)sb3a, 12.2\(31\)sb3b, 12.2\(31\)sb3c, 12.2\(31\)sb3x, 12.2\(31\)sb4, 12.2\(31\)sb4a, 12.2\(31\)sb5, 12.2\(31\)sb5a, 12.2\(31\)sb6, 12.2\(31\)sb7, 12.2\(31\)sb8, 12.2\(31\)sb8a, 12.2\(31\)sb9, 12.2\(31\)sb9a, 12.2\(31\)sb9b, 12.2\(31\)sb10, 12.2\(31\)sb10a, 12.2\(31\)sb10b, 12.2\(31\)sb10c, 12.2\(31\)sb10d, 12.2\(31\)sb10e, 12.2\(31\)sb11, 12.2\(31\)sb11a, 12.2\(31\)sb11b, 12.2\(31\)sb12, 12.2\(31\)sb12a, 12.2\(31\)sb13, 12.2\(31\)sb14, 12.2\(31\)sb15, 12.2\(31\)sb16, 12.2\(31\)sb17, 12.2\(31\)sb18, 12.2\(31\)sb19, 12.2\(31\)sb20, 12.2\(31\)sb21, 12.2\(31\)zv, 12.2\(31\)zv0a, 12.2\(31\)zv0b, 12.2\(31\)zv0c, 12.2\(31\)zv0d, 12.2\(31\)zv0e, 12.2\(31\)zv0f, 12.2\(31\)zv0g, 12.2\(31\)zv0h, 12.2\(31\)zv0i | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.