CVE-2021-34713
Açıklama
Cisco ASR 9000 Series Aggregation Services Routers üzerinde çalışan Cisco IOS XR Software'in Layer 2 punt kodundaki bir güvenlik açığı, kimliği doğrulanmamış ve komşu konumdaki bir saldırganın etkilenen hat kartının yeniden başlatılmasına neden olmasına izin verebilir. Bu güvenlik açığı, ağ işlemcilerini yanıtsız hale getirebilen bir spin döngüsüne yol açan belirli Ethernet çerçevelerinin yanlış işlenmesinden kaynaklanmaktadır. Bir saldırgan, etkilenen hat kartlarının bağlı olduğu segment üzerinden belirli türde Ethernet çerçeveleri göndererek bu güvenlik açığını istismar edebilir. Başarılı bir istismar, saldırganın etkilenen hat kartının yeniden başlatılmasına neden olmasına olanak tanıyabilir.
Nasıl düzeltilir
- cisco ios_xr6.6.3, 6.7.1, 7.0.2, 7.1.1 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| cisco ios_xr | 6.4 ≤ v < 6.6.3, 6.7 ≤ v < 6.7.1, 7.0 ≤ v < 7.0.2, 7.1 ≤ v < 7.1.1 | 6.6.3, 6.7.1, 7.0.2, 7.1.1 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.