CVE-2020-3232
Açıklama
Cisco ASR 920 Series Aggregation Services Router model ASR920-12SZ-IM cihazındaki Simple Network Management Protocol (SNMP) uygulamasında bulunan bir güvenlik açığı, kimliği doğrulanmış uzak bir saldırganın cihazın yeniden başlatılmasına neden olmasına izin verebilir. Güvenlik açığı, SNMP'ye yönelik Cisco Discovery Protocol sorguları için döndürülen verilerin yanlış işlenmesinden kaynaklanmaktadır. Bir saldırgan, SNMP kullanarak Cisco Discovery Protocol bilgileri için istek göndererek bu güvenlik açığından yararlanabilir. Bu durum, etkilenen cihazın yeniden başlatılmasına yol açarak hizmet reddi (DoS) durumuyla sonuçlanabilir.
Nasıl düzeltilir
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| cisco ios_xe | 3.16.0s, 3.16.1as, 3.16.2as, 3.16.3as, 3.16.4bs, 3.16.4s, 3.16.5as, 3.16.5s, 3.16.6bs, 3.16.6s, 3.16.7bs, 3.16.7s, 3.16.8s, 3.16.9s, 3.16.10s, 3.17.0s, 3.17.1s, 3.17.2s, 3.17.3s, 3.17.4s, 3.18.0s, 3.18.0sp, 3.18.1gsp, 3.18.1hsp, 3.18.1isp, 3.18.1s, 3.18.1sp, 3.18.2s, 3.18.2sp, 3.18.3s, 3.18.3sp, 3.18.4s, 3.18.4sp, 16.3.10, 16.5.1, 16.5.2, 16.5.3, 16.6.1, 16.6.2, 16.6.3, 16.6.4, 16.7.1, 16.7.2, 16.7.3, 16.8.1, 16.8.1a, 16.8.1b, 16.8.1c, 16.8.1d, 16.8.1e, 16.8.1s, 16.9.1, 16.9.1a, 16.9.1b, 16.9.1c, 16.9.1d, 16.9.1s | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.