CVE-2022-20678
Açıklama
Cisco IOS XE Software'ın AppNav-XE özelliğindeki bir güvenlik açığı, kimlik doğrulaması yapılmamış uzak bir saldırganın etkilenen cihazın yeniden yüklenmesine neden olarak hizmet reddi (DoS) durumuna yol açmasına olanak tanıyabilir. Bu güvenlik açığı, belirli TCP segmentlerinin hatalı işlenmesinden kaynaklanmaktadır. Bir saldırgan, etkilenen cihazın bir arayüzü üzerinden yüksek hızda özel olarak hazırlanmış TCP trafiği akışı göndererek bu güvenlik açığından yararlanabilir. Bu arayüzde AppNav interception etkinleştirilmiş olmalıdır. Başarılı bir sömürü, saldırganın cihazın yeniden yüklenmesine neden olmasına olanak tanıyabilir.
Nasıl düzeltilir
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| cisco ios_xe | 16.9.6, 16.12.4, 16.12.5, 17.3.3 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.