CVE-2020-3284
Açıklama
Cisco IOS XR 64-bit Yazılımı için geliştirilmiş Preboot eXecution Environment (PXE) önyükleyicisindeki bir güvenlik açığı, kimliği doğrulanmamış uzak bir saldırganın etkilenen cihazda PXE önyükleme işlemi sırasında imzalanmamış kod çalıştırmasına izin verebilir. PXE önyükleyici BIOS'un bir parçasıdır ve yalnızca Cisco IOS XR Yazılımı çalıştıran donanım platformlarının yönetim arayüzü üzerinden çalışır. Güvenlik açığı, PXE ağ önyükleme işlemi bir yazılım görüntüsünü yüklerken verilen dahili komutların uygun şekilde doğrulanmamasından kaynaklanmaktadır. Bir saldırgan, PXE önyükleme sunucusunu ele geçirip geçerli bir yazılım görüntüsünü kötü amaçlı olanla değiştirerek bu güvenlik açığından yararlanabilir. Alternatif olarak saldırgan, PXE önyükleme sunucusu gibi davranarak kötü amaçlı bir dosya içeren bir PXE önyükleme yanıtı gönderebilir. Başarılı bir istismar, saldırganın etkilenen cihaz üzerinde imzalanmamış kod çalıştırmasına olanak tanıyabilir. Not: Bu güvenlik açığını gidermek için hem Cisco IOS XR Yazılımı hem de BIOS yükseltilmelidir. BIOS kodu Cisco IOS XR Yazılımı içerisinde yer almaktadır ancak ek kurulum adımları gerektirebilir. Daha fazla bilgi için bu duyurunun Fixed Software bölümüne bakınız.
Nasıl düzeltilir
- cisco a9k-rsp880-se_firmware10.65 ya da sonraki bir sürüm
- cisco ios_xr6.5.2, 7.2.1, 7.0.2, 6.6.25, 1.21, 1.12 ya da sonraki bir sürüm
- cisco a9k-rsp880-tr_firmware10.65 ya da sonraki bir sürüm
- cisco a99-rp2-se_firmware14.35 ya da sonraki bir sürüm
- cisco a99-rp2-tr_firmware14.35 ya da sonraki bir sürüm
- cisco a99-rsp-se_firmware16.14 ya da sonraki bir sürüm
- cisco a99-rsp-tr_firmware16.14 ya da sonraki bir sürüm
- cisco a9k-rsp880-lt-se_firmware17.34 ya da sonraki bir sürüm
- cisco a9k-rsp880-lt-tr_firmware17.34 ya da sonraki bir sürüm
- cisco asr-9901-rp_firmware22.20 ya da sonraki bir sürüm
- cisco a99-rp3-se_firmware30.23 ya da sonraki bir sürüm
- cisco a99-rp3-tr_firmware30.23 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| cisco a9k-rsp880-se_firmware | v < 10.65 | 10.65 |
| cisco ios_xr | v < 6.5.2, v < 7.2.1, 7.0.0 ≤ v < 7.0.2, v < 6.6.25, v < 1.21, v < 1.12 | 6.5.2, 7.2.1, 7.0.2, 6.6.25, 1.21, 1.12 |
| cisco a9k-rsp880-tr_firmware | v < 10.65 | 10.65 |
| cisco a99-rp2-se_firmware | v < 14.35 | 14.35 |
| cisco a99-rp2-tr_firmware | v < 14.35 | 14.35 |
| cisco a99-rsp-se_firmware | v < 16.14 | 16.14 |
| cisco a99-rsp-tr_firmware | v < 16.14 | 16.14 |
| cisco a9k-rsp880-lt-se_firmware | v < 17.34 | 17.34 |
| cisco a9k-rsp880-lt-tr_firmware | v < 17.34 | 17.34 |
| cisco asr-9901-rp_firmware | v < 22.20 | 22.20 |
| cisco a99-rp3-se_firmware | v < 30.23 | 30.23 |
| cisco a99-rp3-tr_firmware | v < 30.23 | 30.23 |
| cisco a9k-rsp5-se_firmware | v < 31.20 | 31.20 |
| cisco a9k-rsp5-tr_firmware | v < 31.20 | 31.20 |
| cisco ncs1001_firmware | v < 14.60 | 14.60 |
| cisco ncs1002_firmware | v < 14.60 | 14.60 |
| cisco ncs1004_firmware | v < 14.60 | 14.60 |
| cisco n540-12z20g-sys-a\/d_firmware | v < 1.15 | 1.15 |
| cisco n540-24z8q2c-m_firmware | v < 1.15 | 1.15 |
| cisco n540-28z4c-sys-a\/d_firmware | v < 1.15 | 1.15 |
| cisco n540-acc-sys_firmware | v < 1.15 | 1.15 |
| cisco n540x-16z4g8q2c-a\/d_firmware | v < 1.15 | 1.15 |
| cisco n540x-12z16g-sys-a\/d_firmware | v < 1.15 | 1.15 |
| cisco n560-4-sys_firmware | v < 0.14 | 0.14 |
| cisco n560-7-sys_firmware | v < 0.14 | 0.14 |
| cisco ncs5001_firmware | v < 1.13 | 1.13 |
| cisco ncs5002_firmware | v < 1.13 | 1.13 |
| cisco ncs5011_firmware | v < 1.14 | 1.14 |
| cisco nc55-rp_firmware | v < 9.30 | 9.30 |
| cisco nc55-rp-e_firmware | v < 1.21 | 1.21 |
| cisco ncs-5501_firmware | v < 6.6.25 | 6.6.25 |
| cisco ncs-5501-se_firmware | v < 1.21 | 1.21 |
| cisco ncs-5502_firmware | v < 1.21 | 1.21 |
| cisco ncs-5502-se_firmware | v < 1.21 | 1.21 |
| cisco ncs-55a2-mod-s_firmware | v < 1.12 | 1.12 |
| cisco ncs-55a2-mod-hd-s_firmware | v < 1.12 | 1.12 |
| cisco ncs-55a2-mod-hx-s_firmware | v < 1.12 | 1.12 |
| cisco ncs-55a2-mod-se-s_firmware | v < 6.6.25 | 6.6.25 |
| cisco ncs-55a2-mod-se-h-s_firmware | v < 1.12 | 1.12 |
| cisco ncs-55a1-36h-se-s_firmware | v < 1.12 | 1.12 |
| cisco ncs-55a1-36h-s_firmware | v < 1.12 | 1.12 |
| cisco ncs-55a1-24h_firmware | v < 1.12 | 1.12 |
| cisco ncs55-a1-48q6h_firmware | v < 1.12 | 1.12 |
| cisco ncs-55a1-24q6h-s_firmware | v < 6.6.25 | 6.6.25 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.