CVE-2020-3372
Açıklama
Cisco SD-WAN vManage Software'in web tabanlı yönetim arayüzündeki bir güvenlik açığı, kimliği doğrulanmış uzak bir saldırganın aşırı sistem belleği tüketmesine ve etkilenen sistemde hizmet reddi (DoS) durumuna yol açmasına neden olabilir. Güvenlik açığı, verimsiz bellek yönetiminden kaynaklanmaktadır. Bir saldırgan, etkilenen web tabanlı yönetim arayüzüne çok sayıda özel olarak hazırlanmış HTTP isteği göndererek bu güvenlik açığından yararlanabilir. Başarılı bir istismar, saldırganın sistem belleğini tüketmesine izin verebilir; bu da sistemin yeni bağlantıları işlemeyi durdurmasına ve bir DoS durumuyla sonuçlanmasına neden olabilir.
Nasıl düzeltilir
- cisco sd-wan_firmware19.2.3, 20.1.12 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| cisco sd-wan_firmware | v < 19.2.3, 20.1.0 ≤ v < 20.1.12 | 19.2.3, 20.1.12 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.