CVE-2021-34720
Açıklama
Cisco IOS XR Software'ın IP Service Level Agreements (IP SLA) responder ve Two-Way Active Measurement Protocol (TWAMP) özelliklerindeki bir güvenlik açığı, kimliği doğrulanmamış uzak bir saldırganın cihaz paket belleğinin tükenmesine veya IP SLA işleminin çökmesine neden olarak hizmet reddi (DoS) durumuna yol açmasına izin verebilir. Bu güvenlik açığı, IP SLA ve TWAMP işlemleri sırasında soket oluşturma hatalarının yanlış yönetilmesinden kaynaklanmaktadır. Bir saldırgan, etkilenen bir cihaza belirli IP SLA veya TWAMP paketleri göndererek bu güvenlik açığından yararlanabilir. Başarılı bir istismar, saldırganın yönlendirme protokolleri gibi diğer işlemleri etkileyecek şekilde paket belleğini tüketmesine veya IP SLA işlemini çökertmesine olanak tanıyabilir.
Nasıl düzeltilir
- cisco ios_xr6.2.3, 6.3.2, 7.2.2 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| cisco ios_xr | v < 6.2.3, 6.3.0 ≤ v < 6.3.2, 6.5.0 ≤ v < 7.2.2 | 6.2.3, 6.3.2, 7.2.2 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.