CVE-2020-3421

Cisco IOS XE Software'in Zone-Based Firewall özelliğindeki birden fazla güvenlik açığı, kimliği doğrulanmamış uzak bir saldırganın cihazın yeniden başlatılmasına veya trafiğin güvenlik duvarı üzerinden iletilmesinin durdurulmasına neden olabilir. Güvenlik açıkları, Katman 4 paketlerinin cihaz tarafından eksik işlenmesinden kaynaklanmaktadır. Bir saldırgan, cihaz üzerinden belirli bir trafik örüntüsü dizisi göndererek bu açıklardan yararlanabilir. Başarılı bir istismar, saldırganın cihazın yeniden başlatılmasına veya trafiğin güvenlik duvarı üzerinden iletilmesinin durdurulmasına yol açarak hizmet reddine (DoS) neden olmasına olanak tanıyabilir. Bu güvenlik açıkları hakkında daha fazla bilgi için bu duyurunun Detaylar bölümüne bakın.