CVE-2020-3385
Açıklama
Cisco SD-WAN vEdge Router'ların derin paket inceleme (DPI) motorundaki bir güvenlik açığı, kimliği doğrulanmamış ve komşu konumdaki bir saldırganın etkilenen sistemde hizmet reddi (DoS) durumuna yol açmasına neden olabilir. Güvenlik açığı, hatalı biçimlendirilmiş paketlerin yetersiz işlenmesinden kaynaklanmaktadır. Bir saldırgan, etkilenen cihaz üzerinden özel olarak hazırlanmış paketler göndererek bu güvenlik açığını istismar edebilir. Başarılı bir istismar, saldırganın cihazın yeniden başlatılmasına neden olmasına ve böylece bir DoS durumu oluşmasına yol açabilir.
Nasıl düzeltilir
- cisco sd-wan_firmware18.4.5, 19.2.3, 20.1.1 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| cisco sd-wan_firmware | v ≤ 18.3.0, 18.4.0 ≤ v < 18.4.5, 19.2.0 ≤ v < 19.2.3, 19.3.0 ≤ v < 20.1.1 | 18.4.5, 19.2.3, 20.1.1 |
| cisco vedge_cloud_router | Aralık belirtilmemiş | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.