CVE-2020-3569
Açıklama
Cisco IOS XR Software'ın Distance Vector Multicast Routing Protocol (DVMRP) özelliğindeki birden fazla güvenlik açığı, kimliği doğrulanmamış uzak bir saldırganın Internet Group Management Protocol (IGMP) sürecini anında çökertmesine veya mevcut belleği tüketerek nihayetinde çökmesine neden olabilir. Bellek tüketimi, cihazda çalışan diğer süreçleri olumsuz etkileyebilir. Bu güvenlik açıkları, IGMP paketlerinin yanlış işlenmesinden kaynaklanmaktadır. Bir saldırgan, etkilenen bir cihaza özel olarak hazırlanmış IGMP trafiği göndererek bu açıklardan yararlanabilir. Başarılı bir istismar, saldırganın IGMP sürecini anında çökertmesine veya bellek tükenmesine yol açarak diğer süreçlerin kararsız hale gelmesine neden olabilir. Bu süreçler, iç ve dış yönlendirme protokollerini içerebilir ancak bunlarla sınırlı değildir. Cisco, bu güvenlik açıklarını gideren yazılım güncellemeleri yayınlayacaktır.
Nasıl düzeltilir
Üreticinin yayımladığı güncellemeleri uygulayın.
CISA son tarihi: 3 May 2022- cisco ios_xr6.5.2 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| cisco ios_xr | 6.1.4, 6.2.3, 6.3.3, 6.4.2, 6.5.3, 6.6.2, 6.6.3, 7.0.2, 7.1.2, 7.1.15, v < 6.5.2, 6.4.3 | 6.5.2 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.