CVE-2020-3217
Açıklama
Cisco IOS Software, Cisco IOS XE Software, Cisco IOS XR Software ve Cisco NX-OS Software içerisindeki Cisco One Platform Kit (onePK) Topology Discovery Service'deki bir güvenlik açığı, kimliği doğrulanmamış, komşu bir saldırganın etkilenen cihaz üzerinde rastgele kod çalıştırmasına veya hizmet reddi (DoS) durumuna neden olmasına izin verebilir. Güvenlik açığı, onePK Topology Discovery Service'in Cisco Discovery Protocol mesajlarını ayrıştırırken yetersiz uzunluk kısıtlamaları uygulamasından kaynaklanmaktadır. Bir saldırgan, etkilenen cihaza kötü amaçlı bir Cisco Discovery Protocol mesajı göndererek bu güvenlik açığından yararlanabilir. Bir istismar, saldırganın yığın taşmasına (stack overflow) neden olmasına izin vererek yönetici ayrıcalıklarıyla rastgele kod çalıştırmasını sağlayabilir veya bir işlem çökmesine yol açarak cihazın yeniden başlatılmasına ve bir DoS durumuna neden olabilir.
Nasıl düzeltilir
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| cisco ios | 12.2\(6\)i1, 12.4\(25e\)jao7, 15.0\(2\)sg11a, 15.1\(3\)svr1, 15.2\(1\)sy, 15.2\(1\)sy0a, 15.2\(1\)sy1, 15.2\(1\)sy1a, 15.2\(1\)sy2, 15.2\(1\)sy3, 15.2\(1\)sy4, 15.2\(1\)sy5, 15.2\(1\)sy6, 15.2\(1\)sy7, 15.2\(1\)sy8, 15.2\(2\)sy, 15.2\(2\)sy1, 15.2\(2\)sy2, 15.2\(2\)sy3, 15.2\(3\)e, 15.2\(3\)e1, 15.2\(3\)e2, 15.2\(3\)e3, 15.2\(3\)e4, 15.2\(3\)e5, 15.2\(3\)ea, 15.2\(3a\)e, 15.2\(3m\)e2, 15.2\(3m\)e7, 15.2\(3m\)e8, 15.2\(4\)e, 15.2\(4\)e1, 15.2\(4\)e2, 15.2\(4\)e3, 15.2\(4\)e4, 15.2\(4\)e5, 15.2\(4\)e5a, 15.2\(4\)e6, 15.2\(4\)e7, 15.2\(4\)e8, 15.2\(4\)e9, 15.2\(4\)ea, 15.2\(4\)ea1, 15.2\(4\)ea2, 15.2\(4\)ea3, 15.2\(4\)ea4, 15.2\(4\)ea5, 15.2\(4\)ea6, 15.2\(4\)ea7, 15.2\(4\)ea8, 15.2\(4\)ea9, 15.2\(4\)ec1, 15.2\(4\)ec2, 15.2\(4m\)e1, 15.2\(4m\)e2, 15.2\(4m\)e3, 15.2\(4n\)e2, 15.2\(4o\)e2, 15.2\(4o\)e3, 15.2\(4p\)e1, 15.2\(4q\)e1, 15.2\(4s\)e1, 15.2\(5\)e, 15.2\(5\)e1, 15.2\(5\)e2, 15.2\(5\)e2b, 15.2\(5\)e2c, 15.2\(5\)ea, 15.2\(5\)ex, 15.2\(5a\)e, 15.2\(5a\)e1, 15.2\(5b\)e, 15.2\(5c\)e, 15.2\(6\)e, 15.2\(6\)e0a, 15.2\(6\)e0c, 15.2\(6\)e1, 15.2\(6\)e1a, 15.2\(6\)e1s, 15.2\(6\)e2, 15.2\(6\)e2a, 15.2\(6\)e2b, 15.2\(6\)e3, 15.2\(6\)eb, 15.2\(7\)e, 15.2\(7\)e0a, 15.2\(7\)e0b, 15.2\(7\)e0s, 15.2\(7a\)e0b, 15.3\(0\)sy, 15.3\(1\)sy, 15.3\(1\)sy1, 15.3\(1\)sy2, 15.3\(3\)jaa1, 15.3\(3\)jpj, 15.4\(1\)sy, 15.4\(1\)sy1, 15.4\(1\)sy2, 15.4\(1\)sy3, 15.4\(1\)sy4, 15.4\(2\)s, 15.4\(2\)s1, 15.4\(2\)s2, 15.4\(2\)s3, 15.4\(2\)s4, 15.4\(2\)sn, 15.4\(2\)sn1, 15.4\(2\)t4, 15.4\(3\)m4, 15.4\(3\)m5, 15.4\(3\)m6, 15.4\(3\)m6a, 15.4\(3\)m7, 15.4\(3\)m7a, 15.4\(3\)m8, 15.4\(3\)m9, 15.4\(3\)m10, 15.4\(3\)s, 15.4\(3\)s0d, 15.4\(3\)s0e, 15.4\(3\)s0f, 15.4\(3\)s1, 15.4\(3\)s2, 15.4\(3\)s3, 15.4\(3\)s4, 15.4\(3\)s5, 15.4\(3\)s6, 15.4\(3\)s6a, 15.4\(3\)s7, 15.4\(3\)s8, 15.4\(3\)s9, 15.4\(3\)s10, 15.4\(3\)sn1, 15.4\(3\)sn1a, 15.5\(1\)s, 15.5\(1\)s1, 15.5\(1\)s2, 15.5\(1\)s3, 15.5\(1\)s4, 15.5\(1\)sn, 15.5\(1\)sn1, 15.5\(1\)sy, 15.5\(1\)sy1, 15.5\(1\)sy2, 15.5\(1\)sy3, 15.5\(1\)sy4, 15.5\(1\)t3, 15.5\(1\)t4, 15.5\(2\)s, 15.5\(2\)s1, 15.5\(2\)s2, 15.5\(2\)s3, 15.5\(2\)s4, 15.5\(2\)sn, 15.5\(2\)t, 15.5\(2\)t1, 15.5\(2\)t2, 15.5\(2\)t3, 15.5\(2\)t4, 15.5\(3\)m, 15.5\(3\)m0a, 15.5\(3\)m1, 15.5\(3\)m2, 15.5\(3\)m2a, 15.5\(3\)m3, 15.5\(3\)m4, 15.5\(3\)m4a, 15.5\(3\)m4b, 15.5\(3\)m4c, 15.5\(3\)m5, 15.5\(3\)m6, 15.5\(3\)m6a, 15.5\(3\)m7, 15.5\(3\)m8, 15.5\(3\)m9, 15.5\(3\)m10, 15.5\(3\)s, 15.5\(3\)s0a, 15.5\(3\)s1, 15.5\(3\)s1a, 15.5\(3\)s2, 15.5\(3\)s3, 15.5\(3\)s4, 15.5\(3\)s5, 15.5\(3\)s6, 15.5\(3\)s6a, 15.5\(3\)s6b, 15.5\(3\)s7, 15.5\(3\)s8, 15.5\(3\)s9, 15.5\(3\)s9a, 15.5\(3\)s10, 15.5\(3\)sn, 15.5\(3\)sn0a, 15.6\(1\)s, 15.6\(1\)s1, 15.6\(1\)s2, 15.6\(1\)s3, 15.6\(1\)s4, 15.6\(1\)sn | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.