CVE-2023-20051
Açıklama
Cisco Packet Data Network Gateway (PGW) bünyesindeki Vector Packet Processor (VPP) üzerinde bulunan bir güvenlik açığı, kimliği doğrulanmamış uzak bir saldırganın, bir IPsec bağlantısı üzerinden işlenen ICMP trafiğini durdurmasına izin verebilir. Bu güvenlik açığı, VPP'nin hatalı biçimlendirilmiş bir paketi uygunsuz şekilde işlemesinden kaynaklanmaktadır. Bir saldırgan, bir IPsec bağlantısı üzerinden hatalı biçimlendirilmiş bir Encapsulating Security Payload (ESP) paketi göndererek bu güvenlik açığından faydalanabilir. Başarılı bir istismar, saldırganın bir IPsec bağlantısı üzerindeki ICMP trafiğini durdurmasına ve hizmet reddine (DoS) neden olmasına olanak tanıyabilir.
Nasıl düzeltilir
- cisco packet_data_network_gateway21.28.0 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| cisco packet_data_network_gateway | v < 21.28.0 | 21.28.0 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.