CVE-2020-3203
Açıklama
Cisco IOS XE Software çalıştıran Cisco Catalyst 9800 Series Wireless Controllers cihazlarının yerel olarak anlamlı sertifika (locally significant certificate - LSC) tedarik özelliğindeki bir güvenlik açığı, kimliği doğrulanmamış uzak bir saldırganın, hizmet reddi (DoS) durumuna yol açabilecek bir bellek sızıntısına neden olmasına izin verebilir. Güvenlik açığı, belirli genel anahtar altyapısı (PKI) paketlerinin yanlış işlenmesinden kaynaklanmaktadır. Bir saldırgan, etkilenen bir cihaza özel olarak hazırlanmış Secure Sockets Layer (SSL) paketleri göndererek bu güvenlik açığından yararlanabilir. Başarılı bir istismar, etkilenen cihazın sürekli bellek tüketmesine neden olabilir; bu da sistem çökmesine ve DoS durumuna yol açan bir bellek tahsis hatasıyla sonuçlanabilir.
Nasıl düzeltilir
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| cisco ios_xe | 16.1.1, 16.1.2, 16.1.3, 16.2.1, 16.2.2, 16.3.1, 16.3.1a, 16.3.2, 16.3.3, 16.3.4, 16.3.5, 16.3.5b, 16.3.6, 16.3.7, 16.3.8, 16.3.9, 16.4.1, 16.4.2, 16.4.3, 16.5.1, 16.5.1a, 16.5.1b, 16.5.2, 16.5.3, 16.7.1, 16.7.2, 16.7.3, 16.8.1, 16.8.1a, 16.8.1b, 16.8.1c, 16.8.1s, 16.8.2, 16.8.3, 16.10.1, 16.10.1a, 16.10.1b, 16.10.1e, 16.10.1s, 16.10.2, 16.10.3, 16.11.1, 16.11.1a, 16.11.1b, 16.11.1c, 16.11.1s, 16.12.1, 16.12.1a, 16.12.1c, 16.12.1s, 16.12.2, 16.12.2a, 16.12.4, 16.12.8 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.