CVE-2020-3226
Açıklama
Cisco IOS Software ve Cisco IOS XE Software'in Session Initiation Protocol (SIP) kitaplığındaki bir güvenlik açığı, kimliği doğrulanmamış uzak bir saldırganın etkilenen cihazın yeniden başlatılmasını tetiklemesine ve bunun sonucunda hizmet reddi (DoS) durumunun oluşmasına neden olabilir. Güvenlik açığı, alınan SIP mesajları üzerindeki yetersiz geçerlilik kontrollerinden kaynaklanmaktadır. Bir saldırgan, etkilenen cihaza özel olarak hazırlanmış SIP mesajları göndererek bu güvenlik açığından faydalanabilir. Başarılı bir istismar, saldırganın etkilenen cihazın yeniden başlatılmasına yol açarak hizmet reddi durumuna neden olmasına imkan tanıyabilir.
Nasıl düzeltilir
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| cisco ios | 15.0\(2\)sg11a, 15.3\(3\)jaa1, 15.3\(3\)jpi, 15.3\(3\)jpj, 15.3\(3\)m, 15.3\(3\)m1, 15.3\(3\)m2, 15.3\(3\)m3, 15.3\(3\)m4, 15.3\(3\)m5, 15.3\(3\)m6, 15.3\(3\)m7, 15.3\(3\)m8, 15.3\(3\)m8a, 15.3\(3\)m9, 15.3\(3\)m10, 15.3\(3\)xb12, 15.4\(1\)cg, 15.4\(1\)t, 15.4\(1\)t1, 15.4\(1\)t2, 15.4\(1\)t3, 15.4\(1\)t4, 15.4\(2\)cg, 15.4\(2\)t, 15.4\(2\)t1, 15.4\(2\)t2, 15.4\(2\)t3, 15.4\(2\)t4, 15.4\(3\)m, 15.4\(3\)m1, 15.4\(3\)m2, 15.4\(3\)m3, 15.4\(3\)m4, 15.4\(3\)m5, 15.4\(3\)m6, 15.4\(3\)m6a, 15.4\(3\)m7, 15.4\(3\)m7a, 15.4\(3\)m8, 15.4\(3\)m9, 15.4\(3\)m10, 15.5\(1\)t, 15.5\(1\)t1, 15.5\(1\)t2, 15.5\(1\)t3, 15.5\(1\)t4, 15.5\(2\)t, 15.5\(2\)t1, 15.5\(2\)t2, 15.5\(2\)t3, 15.5\(2\)t4, 15.5\(2\)xb, 15.5\(3\)m, 15.5\(3\)m1, 15.5\(3\)m2, 15.5\(3\)m2a, 15.5\(3\)m3, 15.5\(3\)m4, 15.5\(3\)m4a, 15.5\(3\)m4b, 15.5\(3\)m4c, 15.5\(3\)m5, 15.5\(3\)m6, 15.5\(3\)m6a, 15.5\(3\)m7, 15.5\(3\)m8, 15.5\(3\)m9, 15.5\(3\)m10, 15.6\(1\)t, 15.6\(1\)t0a, 15.6\(1\)t1, 15.6\(1\)t2, 15.6\(1\)t3, 15.6\(2\)t, 15.6\(2\)t1, 15.6\(2\)t2, 15.6\(2\)t3, 15.6\(3\)m, 15.6\(3\)m0a, 15.6\(3\)m1, 15.6\(3\)m1a, 15.6\(3\)m1b, 15.6\(3\)m2, 15.6\(3\)m2a, 15.6\(3\)m3, 15.6\(3\)m3a, 15.6\(3\)m4, 15.6\(3\)m5, 15.6\(3\)m6, 15.6\(3\)m6a, 15.6\(3\)m7, 15.7\(3\)m, 15.7\(3\)m1, 15.7\(3\)m2, 15.7\(3\)m3, 15.7\(3\)m4, 15.7\(3\)m4a, 15.7\(3\)m4b, 15.8\(3\)m, 15.8\(3\)m0a, 15.8\(3\)m1, 15.8\(3\)m2 | — |
| cisco ios_xe | 3.10.0s, 3.10.1s, 3.10.2as, 3.10.2s, 3.10.2ts, 3.10.3s, 3.10.4s, 3.10.5s, 3.10.6s, 3.10.7s, 3.10.8as, 3.10.8s, 3.10.9s, 3.10.10s, 3.11.0s, 3.11.1s, 3.11.2s, 3.11.3s, 3.11.4s, 3.12.0as, 3.12.0s, 3.12.1s, 3.12.2s, 3.12.3s, 3.12.4s, 3.13.0s, 3.13.1s, 3.13.2as, 3.13.2s, 3.13.3s, 3.13.4s, 3.13.5as, 3.13.5s, 3.13.6as, 3.13.6bs, 3.13.6s, 3.13.7as, 3.13.7s, 3.13.8s, 3.13.9s, 3.13.10s, 3.14.0s, 3.14.1s, 3.14.2s, 3.14.3s, 3.14.4s, 3.15.0s, 3.15.1cs, 3.15.1s, 3.15.2s, 3.15.3s, 3.15.4s, 3.16.0cs, 3.16.0s, 3.16.1as, 3.16.1s, 3.16.2bs, 3.16.2s, 3.16.3s, 3.16.4as, 3.16.4bs, 3.16.4cs, 3.16.4ds, 3.16.4es, 3.16.4gs, 3.16.5as, 3.16.5bs, 3.16.5s, 3.16.6bs, 3.16.6s, 3.16.7as, 3.16.7bs, 3.16.7s, 3.16.8s, 3.16.9s, 3.16.10s, 3.17.0s, 3.17.1as, 3.17.1s, 3.17.2s, 3.17.3s, 3.17.4s, 3.18.0as, 3.18.1asp, 3.18.1sp, 3.18.2asp, 3.18.3asp, 3.18.3bsp, 3.18.3sp, 3.18.4sp, 3.18.5sp, 3.18.6sp, 16.2.1, 16.2.2, 16.3.1, 16.3.1a, 16.3.2 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.