CVE-2022-20679
Açıklama
Cisco IOS XE Software'ın IPSec şifre çözme rutinindeki bir güvenlik açığı, kimlik doğrulaması yapılmamış uzak bir saldırganın etkilenen cihazın yeniden yüklenmesine neden olarak hizmet reddi (DoS) durumuna yol açmasına olanak tanıyabilir. Bu güvenlik açığı, yapılandırılmış bir IPsec tüneli üzerindeki trafik işlenirken oluşan arabellek tükenmesinden kaynaklanmaktadır. Bir saldırgan, maksimum iletim birimi (MTU) 1800 bayt veya daha büyük olan etkilenen bir cihaza trafik göndererek bu güvenlik açığından yararlanabilir. Başarılı bir sömürü, saldırganın cihazın yeniden yüklenmesine neden olmasına olanak tanıyabilir. Bu güvenlik açığından yararlanmak için saldırganın, cihaz tarafından işlenecek belirli paketleri gönderebilmek amacıyla etkilenen cihazın bulunduğu güvenilir ağa erişmesi gerekebilir. Saldırgan ile etkilenen cihaz arasındaki tüm ağ cihazları 1800 bayt veya daha büyük bir MTU'yu desteklemelidir. Bu erişim gereksinimi, başarılı bir sömürü olasılığını sınırlayabilir.
Nasıl düzeltilir
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| cisco ios_xe | 3.15.1xbs, 3.15.2xbs, 16.8.1, 16.8.1a, 16.8.1b, 16.8.1c, 16.8.1d, 16.8.1e, 16.8.1s, 16.8.2, 16.8.3, 16.9.1, 16.9.1a, 16.9.1b, 16.9.1c, 16.9.1d, 16.9.1s, 16.9.2, 16.9.2a, 16.9.2s, 16.9.3, 16.9.3a, 16.9.3h, 16.9.3s, 16.9.4, 16.9.4c, 16.9.5, 16.9.5f, 16.9.6, 16.9.7, 16.9.8, 16.10.1, 16.10.1a, 16.10.1b, 16.10.1c, 16.10.1d, 16.10.1e, 16.10.1f, 16.10.1g, 16.10.1s, 16.10.2, 16.10.3, 16.11.1, 16.11.1a, 16.11.1b, 16.11.1c, 16.11.1s, 16.11.2, 16.12.1, 16.12.1a, 16.12.1c, 16.12.1s, 16.12.1t, 16.12.1w, 16.12.1x, 16.12.1y, 16.12.1z, 16.12.1z1, 16.12.1z2, 16.12.2, 16.12.2a, 16.12.2s, 16.12.2t, 16.12.3, 16.12.3a, 16.12.3s, 16.12.4, 16.12.4a, 16.12.5, 16.12.5a, 16.12.5b, 16.12.6, 16.12.6a, 17.1.1, 17.1.1a, 17.1.1s, 17.1.1t, 17.1.2, 17.1.3, 17.2.1, 17.2.1a, 17.2.1r, 17.2.1v, 17.2.2, 17.2.3, 17.3.1, 17.3.1a, 17.3.1w, 17.3.1x, 17.3.1z, 17.3.2, 17.3.2a, 17.3.3, 17.3.3a, 17.3.4, 17.3.4a, 17.3.4b, 17.3.4c, 17.4.1, 17.4.1a, 17.4.1b, 17.4.1c, 17.4.2, 17.4.2a, 17.5.1, 17.5.1a, 17.6.1, 17.6.1a, 17.6.1w | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.