CVE-2024-20304
Açıklama
Cisco IOS XR Software'in multicast traceroute sürüm 2 (Mtrace2) özelliğindeki bir güvenlik açığı, kimliği doğrulanmamış uzak bir saldırganın etkilenen cihazın UDP paket belleğini tüketmesine izin verebilir. Bu güvenlik açığı, Mtrace2 kodunun paket belleğini uygun şekilde yönetmemesinden kaynaklanmaktadır. Bir saldırgan, etkilenen cihaza özel olarak hazırlanmış paketler göndererek bu güvenlik açığından yararlanabilir. Başarılı bir istismar, saldırganın gelen UDP paket belleğini tüketmesine olanak tanıyabilir. Etkilenen cihaz, daha üst seviye UDP tabanlı protokol paketlerini işleyemez hale gelir ve bu durum muhtemelen bir hizmet reddi (DoS) koşuluna yol açar. Not: Bu güvenlik açığı IPv4 veya IPv6 kullanılarak istismar edilebilir.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| cisco ios_xr | 7.7.1, 7.7.2, 7.7.21, 7.8.1, 7.8.2, 7.8.12, 7.8.22, 7.9.1, 7.9.2, 7.9.21, 7.10.1, 7.10.2, 7.11.1, 7.11.2, 24.1.1, 24.1.2, 24.2.1, 24.2.11 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.