CVE-2020-3235
Açıklama
Catalyst 4500 Serisi Switch'lerdeki Cisco IOS Software ve Cisco IOS XE Software'in Simple Network Management Protocol (SNMP) alt sistemindeki bir güvenlik açığı, kimliği doğrulanmış uzak bir saldırganın hizmet reddi (DoS) durumuna neden olmasına izin verebilir. Güvenlik açığı, yazılım belirli SNMP nesne tanımlayıcılarını işlerken yetersiz girdi doğrulamasından kaynaklanmaktadır. Bir saldırgan, etkilenen bir cihaza özel olarak hazırlanmış bir SNMP paketi göndererek bu güvenlik açığından yararlanabilir. Başarılı bir istismar, saldırganın etkilenen cihazın yeniden başlatılmasına neden olmasına ve böylece bir DoS durumu oluşmasına yol açabilir. Not: Bu güvenlik açığını SNMPv2c veya daha eski sürümleri kullanarak istismar etmek için saldırganın, etkilenen sistem için SNMP salt okunur topluluk dizesini bilmesi gerekir. Bu güvenlik açığını SNMPv3 kullanarak istismar etmek için saldırganın, etkilenen sistem için kullanıcı kimlik bilgilerini bilmesi gerekir.
Nasıl düzeltilir
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| cisco ios | 12.2\(52\)sg, 12.2\(53\)sg1, 12.2\(53\)sg2, 12.2\(53\)sg3, 12.2\(53\)sg4, 12.2\(53\)sg5, 12.2\(53\)sg6, 12.2\(53\)sg7, 12.2\(53\)sg8, 12.2\(53\)sg9, 12.2\(53\)sg10, 12.2\(53\)sg11, 12.2\(54\)sg, 12.2\(54\)sg1, 12.2\(54\)wo, 15.0\(1\)ey, 15.0\(1\)ey2, 15.0\(1\)xo, 15.0\(1\)xo1, 15.0\(2\)ex2, 15.0\(2\)ex8, 15.0\(2\)sg, 15.0\(2\)sg1, 15.0\(2\)sg2, 15.0\(2\)sg3, 15.0\(2\)sg4, 15.0\(2\)sg5, 15.0\(2\)sg6, 15.0\(2\)sg7, 15.0\(2\)sg8, 15.0\(2\)sg9, 15.0\(2\)sg10, 15.0\(2\)sg11, 15.0\(2\)xo, 15.1\(1\)sg, 15.1\(1\)sg1, 15.1\(1\)sg2, 15.1\(2\)sg, 15.1\(2\)sg1, 15.1\(2\)sg2, 15.1\(2\)sg3, 15.1\(2\)sg4, 15.1\(2\)sg5, 15.1\(2\)sg6, 15.1\(2\)sg7, 15.1\(2\)sg8, 15.2\(1\)e, 15.2\(1\)e1, 15.2\(1\)e3, 15.2\(2\)e, 15.2\(2\)e1, 15.2\(2\)e2, 15.2\(2\)e3, 15.2\(2\)e4, 15.2\(2\)e5, 15.2\(2\)e5a, 15.2\(2\)e5b, 15.2\(2\)e6, 15.2\(2\)e7, 15.2\(2\)e7b, 15.2\(2\)e8, 15.2\(2\)e9, 15.2\(2\)e9a, 15.2\(2\)e10, 15.2\(2b\)e, 15.2\(3\)e, 15.2\(3\)e1, 15.2\(3\)e2, 15.2\(3\)e3, 15.2\(3\)e4, 15.2\(3\)e5, 15.2\(4\)e, 15.2\(4\)e1, 15.2\(4\)e2, 15.2\(4\)e3, 15.2\(4\)e4, 15.2\(4\)e5, 15.2\(4\)e5a, 15.2\(4\)e6, 15.2\(4\)e7, 15.2\(4\)e8, 15.3\(3\)jpj | — |
| cisco ios_xe | 3.2.0sg, 3.2.1sg, 3.2.2sg, 3.2.3sg, 3.2.4sg, 3.2.5sg, 3.2.6sg, 3.2.7sg, 3.2.8sg, 3.2.9sg, 3.2.10sg, 3.2.11sg, 3.3.0sg, 3.3.0xo, 3.3.1sg, 3.3.1xo, 3.3.2sg, 3.3.2xo, 3.4.0sg, 3.4.1sg, 3.4.2sg, 3.4.3sg, 3.4.4sg, 3.4.5sg, 3.4.6sg, 3.4.7sg, 3.4.8sg, 3.5.0e, 3.5.1e, 3.5.2e, 3.5.3e, 3.6.0be, 3.6.0e, 3.6.1e, 3.6.3e, 3.6.4e, 3.6.5ae, 3.6.5be, 3.6.5e, 3.6.6e, 3.6.7e, 3.6.8e, 3.6.9e, 3.6.10e, 3.7.0e, 3.7.1e, 3.7.2e, 3.7.3e, 3.8.0e, 3.8.1e, 3.8.2e, 3.8.3e, 3.8.4e, 3.8.5ae, 3.8.5e, 3.8.6e, 3.8.7e, 3.8.8e, 3.9.0e, 3.9.1e, 3.9.2be, 3.9.2e, 3.10.0ce, 3.10.0e, 3.10.1ae, 3.10.1e, 3.10.1se, 3.10.2e | — |
| oracle goldengate_management_pack | 12.2.1.2.0 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.