CVE-2022-20750
Açıklama
Cisco StarOS Software için Cisco Redundancy Configuration Manager (RCM) checkpoint manager uygulamasındaki bir güvenlik açığı, kimliği doğrulanmamış uzak bir saldırganın, hatalı biçimlendirilmiş TCP verileri göndererek checkpoint manager işleminin yeniden başlatılmasına neden olmasına izin verebilir. Bu güvenlik açığı, gelen bir TCP paketinin uygunsuz girdi doğrulamasından kaynaklanmaktadır. Bir saldırgan, etkilenen uygulamaya özel olarak hazırlanmış TCP verileri göndererek bu güvenlik açığından yararlanabilir. Başarılı bir istismar, checkpoint manager işleminin yeniden başlaması nedeniyle saldırganın bir hizmet reddi (DoS) durumuna yol açmasına izin verebilir.
Nasıl düzeltilir
- cisco redundancy_configuration_manager21.24.0 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| cisco redundancy_configuration_manager | v < 21.24.0 | 21.24.0 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.