CVE-2021-1312
Açıklama
Cisco Elastic Services Controller (ESC) sistem kaynak yönetimi üzerindeki bir güvenlik açığı, kimliği doğrulanmamış uzak bir saldırganın etkilenen cihazdaki health monitor API üzerinde hizmet reddine (DoS) neden olmasına izin verebilir. Güvenlik açığı, maksimum TCP bağlantı sayısı ve SYN backlog için çekirdek parametrelerinin yetersiz yapılandırılmasından kaynaklanmaktadır. Bir saldırgan, etkilenen cihaza özel olarak hazırlanmış TCP paketleri göndererek bu güvenlik açığını istismar edebilir. Başarılı bir istismar, saldırganın health monitor API tarafından kullanılan TCP dinleme portlarını engellemesine olanak tanıyabilir. Bu güvenlik açığı yalnızca health monitor API kullanan müşterileri etkilemektedir.
Nasıl düzeltilir
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| cisco elastic_services_controller | v ≤ 5.3.0.94 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.