CVE-2022-20845
Açıklama
Cisco Network Convergence System (NCS) 4000 Series'in TL1 fonksiyonundaki bir güvenlik açığı, kimliği doğrulanmış yerel bir saldırganın TL1 işleminde bellek sızıntısına neden olmasına izin verebilir. Bu güvenlik açığı, TL1'in bazı koşullar altında belleği serbest bırakmamasından kaynaklanmaktadır. Bir saldırgan, cihaza bağlanıp kimlik doğrulamasının ardından TL1 komutları göndererek bu güvenlik açığını istismar edebilir. Başarılı bir istismar, saldırganın TL1 işleminin büyük miktarda bellek tüketmesine neden olmasına olanak tanıyabilir. Bellek belirli bir eşiğe ulaştığında, Resource Monitor (Resmon) işlemi belleği en çok tüketen ilk beş işlemi yeniden başlatmaya veya kapatmaya başlayacak ve bu da hizmet reddine (DoS) yol açacaktır. Cisco, bu güvenlik açığını gideren yazılım güncellemeleri yayınlamıştır. Bu güvenlik açığını giderecek herhangi bir geçici çözüm bulunmamaktadır. Bu duyuru, Eylül 2022 tarihli Cisco IOS XR Software Security Advisory Bundled Publication yayınlamasının bir parçasıdır. Duyuruların tam listesi ve bağlantıları için ilgili bölüme bakınız.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| Cisco Cisco IOS XR Software | 6.5.29, 6.5.26, 6.5.25, 6.5.28, 6.5.31, 6.5.32 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.