CVE-2020-3566

YüksekAktif istismar ediliyor (CISA KEV)

Açıklama

Cisco IOS XR Software'ın Distance Vector Multicast Routing Protocol (DVMRP) özelliğindeki bir güvenlik açığı, kimliği doğrulanmamış uzak bir saldırganın etkilenen cihazın işlem belleğini tüketmesine izin verebilir. Güvenlik açığı, Internet Group Management Protocol (IGMP) paketleri için yetersiz kuyruk yönetiminden kaynaklanmaktadır. Bir saldırgan, etkilenen cihaza özel olarak hazırlanmış IGMP trafiği göndererek bu güvenlik açığından yararlanabilir. Başarılı bir istismar, saldırganın bellek tükenmesine yol açmasına ve bunun sonucunda diğer işlemlerin kararsızlaşmasına neden olabilir. Bu işlemler; iç ve dış yönlendirme protokollerini içerebilir ancak bunlarla sınırlı değildir. Cisco, bu güvenlik açığını gideren yazılım güncellemeleri yayınlayacaktır.

ÖnemYüksek

CVSS8.6

İstismar olasılığı—

Ürün

Cisco IOS XR

Yayın29 Ağu 2020

İlk görülme29 Ağu 2020

KEV'e eklenme3 Kas 2021

Zayıflık türüCWE-400Denetimsiz kaynak tüketimi

Nasıl düzeltilir

CISA'nın istediği eylem

Üreticinin yayımladığı güncellemeleri uygulayın.

CISA son tarihi: 3 May 2022

Üretici duyuruları

tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-iosxr-dvmrp-memexh-dSmpdvfz

Etkilenen ürünler

Ürün	Etkilenen sürümler	Düzeltildiği sürüm
cisco ios_xr	6.4.2	—

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.