CVE-2023-40457
Açıklama
Extreme Networks ExtremeXOS (EXOS) 30.7.1.1 sürümündeki BGP daemon'ı, BGP öznitelik hatasının yanlış yönetilmesi nedeniyle (öznitelik 21 ve 25 için), doğrudan bağlı bir ağda olmayan bir saldırganın hizmet reddine (BGP oturum sıfırlaması) neden olmasına izin verir. NOT: Satıcı, "RFC 7606 desteğini gelecekteki bir özellik olarak değerlendirdiği" ve "RFC 7606'yı zorunlu tutmamayı veya uygulamamayı seçen müşterilerin bunu isteyerek ve bu tür saldırılara karşı savunulmak için ne gerektiği bilgisiyle yaptıklarına" inandığı için bu durumu tartışmaktadır.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| extremenetworks extremeos | 30.7.1.1 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.