CVE-2022-20847
Açıklama
Cisco IOS XE Wireless Controller Software for the Catalyst 9000 Family ürününün DHCP işleme işlevselliğindeki bir güvenlik açığı, kimlik doğrulaması yapılmamış uzak bir saldırganın hizmet reddi (DoS) durumuna neden olmasına olanak tanıyabilir. Bu güvenlik açığı, DHCP mesajlarının hatalı işlenmesinden kaynaklanmaktadır. Bir saldırgan, etkilenen bir cihaza kötü amaçlı DHCP mesajları göndererek bu güvenlik açığından yararlanabilir. Başarılı bir yararlanma, saldırganın cihazın yeniden yüklenmesine neden olmasına ve bunun sonucunda bir DoS durumu oluşmasına olanak tanıyabilir.
Nasıl düzeltilir
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| cisco ios_xe | 17.3.3 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.