CVE-2020-3567
Açıklama
Cisco Industrial Network Director (IND) yönetim REST API'sindeki bir güvenlik açığı, kimliği doğrulanmış uzak bir saldırganın CPU kullanımının yüzde 100'e çıkmasına neden olmasına ve etkilenen cihazda hizmet reddi (DoS) durumunun oluşmasına yol açabilir. Güvenlik açığı, REST API'ye gönderilen isteklerin yetersiz doğrulanmasından kaynaklanmaktadır. Bir saldırgan, REST API'ye özel olarak hazırlanmış bir istek göndererek bu güvenlik açığından yararlanabilir. Başarılı bir istismar, saldırganın yüksek CPU kullanımı nedeniyle kalıcı bir DoS durumuna yol açmasına izin verebilir. Cisco IND'yi kurtarmak için manuel müdahale gerekebilir.
Nasıl düzeltilir
- cisco industrial_network_director1.9.0 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| cisco industrial_network_director | v < 1.9.0 | 1.9.0 |
| cisco network_level_service | 1.8\(0.142\), 1.9\(0.63\) | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.