CVE-2020-3231
Açıklama
Cisco Catalyst 2960-L Series Switches ve Cisco Catalyst CDB-8P Switches cihazlarının 802.1X özelliğindeki bir güvenlik açığı, kimliği doğrulanmamış, komşu bir saldırganın port üzerinde kimlik doğrulaması yapılmadan önce yayın (broadcast) trafiğini iletmesine izin verebilir. Güvenlik açığı, 802.1X etkinleştirilmiş port üzerinden alınan yayın trafiğinin hatalı işlenmesinden kaynaklanmaktadır. Bir saldırgan, kimlik doğrulaması yapılmadan önce port üzerinden yayın trafiği göndererek bu güvenlik açığından faydalanabilir. Başarılı bir istismar, saldırganın kimlik doğrulamasından önce 802.1X etkinleştirilmiş port üzerinde yayın trafiği göndermesine ve almasına olanak tanıyabilir.
Nasıl düzeltilir
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| cisco ios | 15.2\(5\)e2, 15.2\(5\)ex, 15.2\(5a\)e, 15.2\(5b\)e, 15.2\(5c\)e, 15.2\(6\)e, 15.2\(6\)e0c, 15.2\(6\)e1, 15.2\(6\)e1a, 15.2\(6\)e1s, 15.2\(6\)e2, 15.2\(6\)e2b, 15.2\(6\)e3, 15.2\(6\)e4, 15.2\(7\)e, 15.2\(7\)e0a, 15.2\(7\)e0b, 15.2\(7\)e0s, 15.2\(7a\)e0b, 15.2\(7b\)e0b, 15.3\(3\)jaa1, 15.3\(3\)jpj | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.