CVE-2023-20169
Açıklama
Standalone NX-OS modundaki Cisco Nexus 3000 Serisi Anahtarlar ve Cisco Nexus 9000 Serisi Anahtarlar için Cisco NX-OS Yazılımı'nın Intermediate System-to-Intermediate System (IS-IS) protokolündeki bir güvenlik açığı, kimliği doğrulanmamış, komşu bir saldırganın IS-IS işleminin beklenmedik şekilde yeniden başlamasına neden olmasına ve bu durumun etkilenen cihazın yeniden yüklenmesine yol açmasına izin verebilir. Bu güvenlik açığı, gelen bir IS-IS paketinin ayrıştırılması sırasında yetersiz girdi doğrulamasından kaynaklanmaktadır. Bir saldırgan, etkilenen cihaza özel olarak hazırlanmış bir IS-IS paketi göndererek bu güvenlik açığından yararlanabilir. Başarılı bir istismar, IS-IS işleminin beklenmedik şekilde yeniden başlaması nedeniyle saldırganın bir hizmet reddi (DoS) durumuna yol açmasına ve bunun sonucunda etkilenen cihazın yeniden yüklenmesine neden olabilir. Not: IS-IS protokolü bir yönlendirme protokolüdür. Bu güvenlik açığını istismar etmek için saldırganın, etkilenen cihaza Katman 2 düzeyinde komşu olması gerekir.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| cisco nx-os | 10.3\(2\) | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.