CVE-2021-1268
Açıklama
Cisco IOS XR Software yönetim arayüzlerinin IPv6 protokol işleme sürecindeki bir güvenlik açığı, kimlik doğrulaması yapmamış, komşu bir saldırganın etkilenen cihazın yönetim arayüzü ağında bir IPv6 flood durumuna neden olmasına izin verebilir. Güvenlik açığı, yazılımın IPv6 düğüm yerel çoklu yayın grup adresi hedefine sahip olan ve yönetim arayüzleri üzerinden alınan IPv6 paketlerini hatalı şekilde iletmesinden kaynaklanmaktadır. Bir saldırgan, yönetim arayüzleriyle aynı ağa bağlanarak ve IPv6 düğüm yerel çoklu yayın grup adresi hedefine sahip IPv6 paketleri enjekte ederek bu güvenlik açığını istismar edebilir. Başarılı bir istismar, saldırganın ilgili ağda bir IPv6 flood oluşturmasına olanak tanıyabilir. Söz konusu ağ segmentindeki Cisco IOS XR Software düğümlerinin sayısına bağlı olarak, istismar aşırı ağ trafiğine yol açarak ağ performansının düşmesine veya hizmet reddi (DoS) durumuna neden olabilir.
Nasıl düzeltilir
- cisco ios_xr6.7.3, 7.1.3, 7.2.2 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| cisco ios_xr | v < 6.7.3, 7.1.0 ≤ v < 7.1.3, 7.2.0 ≤ v < 7.2.2, 7.3.0 | 6.7.3, 7.1.3, 7.2.2 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.