CVE-2023-20191
Açıklama
Cisco IOS XR Software'daki MPLS arayüzlerinde giriş yönündeki erişim kontrol listesi (ACL) işlemede bulunan bir güvenlik açığı, kimliği doğrulanmamış uzak bir saldırganın yapılandırılmış bir ACL'yi atlatmasına izin verebilir. Bu güvenlik açığı, söz konusu özelliğe yönelik destek eksikliğinden kaynaklanmaktadır. Bir saldırgan, etkilenen bir cihaz üzerinden trafik göndermeye çalışarak bu güvenlik açığından yararlanabilir. Başarılı bir istismar, saldırganın etkilenen cihaz üzerindeki bir ACL'yi atlatmasına olanak tanıyabilir. Bu güvenlik açığını gideren geçici çözümler mevcuttur. Bu duyuru, Eylül 2023 tarihli Cisco IOS XR Software Security Advisory Bundled Publication yayınlamasının bir parçasıdır. Duyuruların tam listesi ve bağlantıları için bkz. Cisco Event Response: September 2023 Semiannual Cisco IOS XR Software Security Advisory Bundled Publication.
Nasıl düzeltilir
- cisco ios_xr7.7.21, 7.9.2 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| cisco ios_xr | v < 7.7.21, 7.8 ≤ v < 7.9.2, 7.10 | 7.7.21, 7.9.2 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.