CVE-2020-3209
Açıklama
Cisco IOS XE Software'deki yazılım imajı doğrulamasına ilişkin bir güvenlik açığı, kimliği doğrulanmamış fiziksel bir saldırganın etkilenen bir cihaza kötü amaçlı bir yazılım imajı yüklemesine ve önyüklemesine veya imzalanmamış ikili dosyaları çalıştırmasına izin verebilir. Güvenlik açığı, ilk önyükleme işlemi sırasında sistem imaj dosyalarının dijital imzalarının doğrulanmasını yöneten kod alanındaki hatalı bir kontrolden kaynaklanmaktadır. Bir saldırgan, etkilenen bir cihaza imzalanmamış yazılım yükleyerek bu güvenlik açığından yararlanabilir. Başarılı bir istismar, saldırganın hedef cihazda kötü amaçlı bir yazılım imajı yüklemesine ve önyüklemesine veya imzalanmamış ikili dosyaları çalıştırmasına olanak tanıyabilir.
Nasıl düzeltilir
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| cisco ios_xe | 3.2.0se, 3.2.0sg, 3.2.1se, 3.2.1sg, 3.2.2se, 3.2.2sg, 3.2.3se, 3.2.3sg, 3.2.4sg, 3.2.5sg, 3.2.6sg, 3.2.7sg, 3.2.8sg, 3.2.9sg, 3.2.10sg, 3.2.11sg, 3.3.0se, 3.3.0sg, 3.3.0sq, 3.3.0xo, 3.3.1se, 3.3.1sg, 3.3.1sq, 3.3.1xo, 3.3.2se, 3.3.2sg, 3.3.2xo, 3.3.3se, 3.3.4se, 3.3.5se, 3.4.0sg, 3.4.0sq, 3.4.1sg, 3.4.1sq, 3.4.2sg, 3.4.3sg, 3.4.4sg, 3.4.5sg, 3.4.6sg, 3.4.7sg, 3.4.8sg, 3.5.0e, 3.5.0sq, 3.5.1e, 3.5.1sq, 3.5.2e, 3.5.2sq, 3.5.3e, 3.5.3sq, 3.5.4sq, 3.5.5sq, 3.5.6sq, 3.5.7sq, 3.5.8sq, 3.6.0ae, 3.6.0be, 3.6.0e, 3.6.1e, 3.6.2ae, 3.6.3e, 3.6.4e, 3.6.5ae, 3.6.5be, 3.6.5e, 3.6.6e, 3.6.7ae, 3.6.7be, 3.6.7e, 3.6.8e, 3.6.9ae, 3.6.9e, 3.6.10e, 3.7.0bs, 3.7.0e, 3.7.0s, 3.7.1as, 3.7.1e, 3.7.1s, 3.7.2e, 3.7.2s, 3.7.2ts, 3.7.3e, 3.7.3s, 3.7.4as, 3.7.4e, 3.7.4s, 3.7.5e, 3.7.5s, 3.7.6s, 3.7.7s, 3.7.8s, 3.8.0e, 3.8.0s, 3.8.1e, 3.8.1s, 3.8.2e, 3.8.2s, 3.8.3e, 3.8.4e, 3.8.5ae, 3.8.5e, 3.8.6e, 3.8.7e, 3.8.8e, 3.8.9e, 3.9.0as, 3.9.0e, 3.9.0s, 3.9.1as, 3.9.1e, 3.9.1s, 3.9.2be, 3.9.2e, 3.9.2s, 3.10.0ce, 3.10.0e, 3.10.0s, 3.10.1ae, 3.10.1e, 3.10.1s, 3.10.1se, 3.10.2as, 3.10.2e, 3.10.2s, 3.10.2ts, 3.10.3e, 3.10.3s, 3.10.4s, 3.10.5s, 3.10.6s, 3.10.7s, 3.10.8as, 3.10.8s, 3.10.9s, 3.10.10s, 3.11.0e, 3.11.0s, 3.11.1e, 3.11.1s, 3.11.2s, 3.11.3e, 3.11.3s, 3.11.4s, 3.12.0as, 3.12.0s, 3.12.1s, 3.12.2s, 3.12.3s, 3.12.4s, 3.13.0as, 3.13.0s, 3.13.1s, 3.13.2as, 3.13.2s, 3.13.3s, 3.13.4s, 3.13.5as, 3.13.5s, 3.13.6as, 3.13.6bs, 3.13.6s, 3.13.7as, 3.13.7s, 3.13.8s, 3.13.9s, 3.13.10s, 3.14.0s, 3.14.1s, 3.14.2s, 3.14.3s, 3.14.4s, 3.15.0s, 3.15.1cs, 3.15.1s, 3.15.2s, 3.15.3s, 3.15.4s, 3.16.0as, 3.16.0bs, 3.16.0cs, 3.16.0s, 3.16.1as, 3.16.1s, 3.16.2as, 3.16.2bs, 3.16.2s, 3.16.3as, 3.16.3s, 3.16.4as, 3.16.4bs, 3.16.4cs, 3.16.4ds, 3.16.4es, 3.16.4gs, 3.16.4s, 3.16.5as, 3.16.5bs, 3.16.5s, 3.16.6bs, 3.16.6s | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.