CVE-2021-34778
Açıklama
Cisco Small Business 220 Series Smart Switches için Link Layer Discovery Protocol (LLDP) uygulamasında birden fazla güvenlik açığı bulunmaktadır. Kimliği doğrulanmamış, komşu bir saldırgan şunları gerçekleştirebilir: Etkilenen cihaz üzerinde kod çalıştırabilir veya cihazın beklenmedik şekilde yeniden başlatılmasına neden olabilir; etkilenen cihazda LLDP veritabanı bozulmasına yol açabilir. Bu güvenlik açıkları hakkında daha fazla bilgi için bu duyurunun Detaylar bölümüne bakın. Not: LLDP bir Katman 2 protokolüdür. Bu güvenlik açıklarından yararlanmak için saldırganın, etkilenen cihazla aynı yayın alanında (Katman 2 komşuluğunda) olması gerekir. Cisco, bu güvenlik açıklarını gideren aygıt yazılımı güncellemeleri yayınlamıştır.
Nasıl düzeltilir
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| cisco business_220-8t-e-2g_firmware | v ≤ 1.2.0.6 | — |
| cisco business_220-8p-e-2g_firmware | v ≤ 1.2.0.6 | — |
| cisco business_220-8fp-e-2g_firmware | v ≤ 1.2.0.6 | — |
| cisco business_220-16t-2g_firmware | v ≤ 1.2.0.6 | — |
| cisco business_220-16p-2g_firmware | v ≤ 1.2.0.6 | — |
| cisco business_220-24t-4g_firmware | v ≤ 1.2.0.6 | — |
| cisco business_220-24p-4g_firmware | v ≤ 1.2.0.6 | — |
| cisco business_220-24fp-4g_firmware | v ≤ 1.2.0.6 | — |
| cisco business_220-48t-4g_firmware | v ≤ 1.2.0.6 | — |
| cisco business_220-48p-4g_firmware | v ≤ 1.2.0.6 | — |
| cisco business_220-24t-4x_firmware | v ≤ 1.2.0.6 | — |
| cisco business_220-24p-4x_firmware | v ≤ 1.2.0.6 | — |
| cisco business_220-24fp-4x_firmware | v ≤ 1.2.0.6 | — |
| cisco business_220-48t-4x_firmware | v ≤ 1.2.0.6 | — |
| cisco business_220-48p-4x_firmware | v ≤ 1.2.0.6 | — |
| cisco business_220-48fp-4x_firmware | v ≤ 1.2.0.6 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.