CVE-2022-20915
Açıklama
Cisco IOS XE Software'in Zone-Based Firewall (ZBFW) ile birlikte kullanılan MPLS üzerinden IPv6 VPN (6VPE) uygulamasındaki bir güvenlik açığı, kimliği doğrulanmamış ve komşu konumdaki bir saldırganın etkilenen cihazda hizmet reddi (DoS) durumuna neden olmasına izin verebilir. Bu güvenlik açığı, bir 6VPE dağıtımında MPLS ve ZBFW etkinleştirilmiş bir arayüzden iletilen bir IPv6 paketinin hatalı hata yönetimine dayanmaktadır. Bir saldırgan, IPv6 etkin sanal yönlendirme ve iletme (VRF) arayüzündeki bir cihazdan kaynaklanan özel olarak hazırlanmış bir IPv6 paketini etkilenen cihaz üzerinden göndererek bu güvenlik açığını istismar edebilir. Başarılı bir istismar, saldırganın cihazı yeniden başlatmasına izin vererek bir DoS durumuyla sonuçlanabilir.
Nasıl düzeltilir
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| cisco ios_xe | Aralık belirtilmemiş | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.