CVE-2020-3509
Açıklama
Cisco cBR-8 Converged Broadband Routers için Cisco IOS XE Software'in DHCP mesaj işleyicisindeki bir güvenlik açığı, kimliği doğrulanmamış uzak bir saldırganın supervisor'ın çökmesine neden olmasına ve bunun sonucunda bir hizmet reddi (DoS) durumunun oluşmasına izin verebilir. Güvenlik açığı, DHCP sürüm 4 (DHCPv4) mesajları ayrıştırılırken yetersiz hata yönetiminden kaynaklanmaktadır. Bir saldırgan, etkilenen bir cihazın WAN arayüzüne veya bu arayüz üzerinden kötü amaçlı bir DHCPv4 mesajı göndererek bu güvenlik açığından yararlanabilir. Başarılı bir istismar, saldırganın etkilenen cihazın yeniden başlatılmasına neden olmasına olanak tanıyabilir. Not: Cisco cBR-8 Converged Broadband Routers üzerinde aşağıdakilerin tümü WAN arayüzleri olarak kabul edilir: 10 Gbps Ethernet arayüzleri, 100 Gbps Ethernet arayüzleri, birden fazla 10 ve/veya 100 Gbps Ethernet arayüzü içeren Port channel arayüzleri.
Nasıl düzeltilir
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| cisco ios_xe | 16.7\(1\) | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.