CVE-2022-20717
Açıklama
Cisco SD-WAN vEdge Router'ların NETCONF sürecindeki bir güvenlik açığı, kimliği doğrulanmış yerel bir saldırganın etkilenen cihazda bellek tükenmesine yol açmasına ve bunun sonucunda hizmet reddi (DoS) durumunun oluşmasına neden olabilir. Bu güvenlik açığı, etkilenen cihaz büyük miktarda trafik aldığında yetersiz bellek yönetiminden kaynaklanmaktadır. Bir saldırgan, etkilenen cihaza kötü amaçlı trafik göndererek bu güvenlik açığından yararlanabilir. Başarılı bir istismar, saldırganın cihazın çökmesine neden olmasına ve böylece bir DoS durumu oluşmasına imkan tanıyabilir.
Nasıl düzeltilir
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| cisco sd-wan_vedge_router | v ≤ 20.6, 20.7 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.