CVE-2022-20623
Açıklama
Cisco Nexus 9000 Series Switches için Cisco NX-OS Software'in Bidirectional Forwarding Detection (BFD) trafiği hız sınırlayıcısındaki bir güvenlik açığı, kimliği doğrulanmamış uzak bir saldırganın etkilenen cihazda BFD trafiğinin düşürülmesine neden olmasına izin verebilir. Bu güvenlik açığı, BFD hız sınırlayıcı işlevindeki bir mantık hatasından kaynaklanmaktadır. Bir saldırgan, cihaz üzerinden özel olarak oluşturulmuş bir trafik akışı göndererek bu güvenlik açığından yararlanabilir. Başarılı bir istismar, saldırganın BFD trafiğinin düşürülmesine yol açmasına ve bunun sonucunda BFD oturum dalgalanmalarına (session flaps) neden olabilir. BFD oturum dalgalanmaları rota kararsızlığına ve trafiğin düşmesine yol açarak hizmet reddi (DoS) durumuna neden olabilir. Bu güvenlik açığı hem IPv4 hem de IPv6 trafiği için geçerlidir.
Nasıl düzeltilir
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| cisco nx-os | 7.0\(3\)i6\(2\) ≤ v ≤ 7.0\(3\)i7\(3\), 7.0\(3\)i6\(2\) ≤ v ≤ 9.3\(8\), 10.1\(1\) ≤ v ≤ 10.2\(1\) | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.