CVE-2023-20226
Açıklama
Cisco IOS XE Yazılımı üzerindeki Application Quality of Experience (AppQoE) ve Unified Threat Defense (UTD) bileşenlerindeki bir güvenlik açığı, kimliği doğrulanmamış uzak bir saldırganın etkilenen cihazın beklenmedik şekilde yeniden başlatılmasına neden olmasına ve bunun sonucunda bir hizmet reddi (DoS) durumunun oluşmasına izin verebilir. Bu güvenlik açığı, AppQoE veya UTD uygulaması üzerinden iletilen özel olarak hazırlanmış bir paket akışının hatalı işlenmesinden kaynaklanmaktadır. Bir saldırgan, etkilenen bir cihaz üzerinden özel olarak hazırlanmış bir paket akışı göndererek bu güvenlik açığını istismar edebilir. Başarılı bir istismar, saldırganın cihazın yeniden başlatılmasına neden olmasına ve böylece bir DoS durumunun oluşmasına yol açabilir.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| cisco ios_xe | 17.7.1, 17.7.1a, 17.7.2, 17.8.1, 17.8.1a, 17.9.1, 17.9.1a, 17.9.2, 17.9.2a, 17.10.1, 17.10.1a | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.