CVE-2022-20846
Açıklama
Cisco IOS XR Software için Cisco Discovery Protocol uygulamasındaki bir güvenlik açığı, kimliği doğrulanmamış ve komşu konumdaki bir saldırganın etkilenen cihazda Cisco Discovery Protocol işleminin yeniden başlatılmasına neden olmasına izin verebilir. Bu güvenlik açığı, belirli Cisco Discovery Protocol mesajlarındaki bir heap buffer overflow hatasından kaynaklanmaktadır. Bir saldırgan, etkilenen cihaza kötü amaçlı bir Cisco Discovery Protocol paketi göndererek bu güvenlik açığından yararlanabilir. Başarılı bir istismar, saldırganın bir heap overflow oluşturmasına izin verebilir ve bu da cihaz üzerindeki Cisco Discovery Protocol işleminin yeniden başlatılmasına neden olabilir. Buffer overflow sırasında yazılabilecek baytların kısıtlı olması, uzaktan kod çalıştırmayı sınırlar. Not: Cisco Discovery Protocol bir Katman 2 protokolüdür. Bu güvenlik açığını istismar etmek için saldırganın, etkilenen cihazla aynı yayın alanında (Katman 2 komşuluğunda) olması gerekir. Cisco, bu güvenlik açığını gideren yazılım güncellemeleri yayınlamıştır. Bu güvenlik açığını giderecek herhangi bir geçici çözüm bulunmamaktadır. Bu duyuru, Eylül 2022 tarihli Cisco IOS XR Software Security Advisory Bundled Publication yayınlamasının bir parçasıdır. Duyuruların tam listesi ve bağlantıları için ilgili bölüme bakınız.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| cisco ios_xr | 6.5.1, 6.5.2, 6.5.3, 6.5.15, 6.5.25, 6.5.26, 6.5.28, 6.5.29, 6.5.31, 6.5.32, 6.5.90, 6.5.92, 6.5.93, 6.6.1, 6.6.2, 6.6.3, 6.6.4, 6.6.11, 6.6.12, 6.6.25, 6.7.1, 6.7.2, 6.7.3, 6.7.4, 6.7.35, 6.8.1, 6.8.2, 6.9.1, 7.0.0, 7.0.1, 7.0.2, 7.0.11, 7.0.12, 7.0.14, 7.0.90, 7.1.1, 7.1.2, 7.1.3, 7.1.15, 7.1.25, 7.2.0, 7.2.1, 7.2.2, 7.2.12, 7.3.1, 7.3.2, 7.3.3, 7.3.4, 7.3.15, 7.3.16, 7.3.27, 7.4.1, 7.4.2, 7.4.15, 7.4.16, 7.5.1, 7.5.2, 7.5.12, 7.6.1, 7.6.15 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.