CVE-2020-3351
Açıklama
Cisco SD-WAN Solution Software üzerindeki bir güvenlik açığı, kimliği doğrulanmamış uzak bir saldırganın hizmet reddi (DoS) durumuna neden olmasına izin verebilir. Güvenlik açığı, UDP paketleri içine kapsüllenen Cisco SD-WAN eşleme mesajlarındaki alanların uygun şekilde doğrulanmamasından kaynaklanmaktadır. Bir saldırgan, hedef sisteme özel olarak hazırlanmış UDP mesajları göndererek bu güvenlik açığından yararlanabilir. Başarılı bir istismar, saldırganın cihazdaki servislerin çökmesine neden olmasına yol açarak, hedef cihazı ve ona bağımlı olan diğer cihazları etkileyebilecek bir DoS durumuyla sonuçlanabilir.
Nasıl düzeltilir
- cisco sd-wan_firmware17.2.7, 18.3.0 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| cisco sd-wan_firmware | v < 17.2.7, 17.2.8 ≤ v < 18.3.0 | 17.2.7, 18.3.0 |
| cisco vedge_cloud_router | Aralık belirtilmemiş | — |
| cisco vsmart_controller | Aralık belirtilmemiş | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.