CVE-2024-20312
Açıklama
Cisco IOS Software ve Cisco IOS XE Software'in Intermediate System-to-Intermediate System (IS-IS) protokolündeki bir güvenlik açığı, kimliği doğrulanmamış, komşu bir saldırganın etkilenen cihazda hizmet reddi (DoS) durumuna neden olmasına izin verebilir. Bu güvenlik açığı, gelen bir IS-IS paketinin ayrıştırılması sırasında yetersiz girdi doğrulamasından kaynaklanmaktadır. Bir saldırgan, komşuluk kurduktan sonra etkilenen cihaza özel olarak hazırlanmış bir IS-IS paketi göndererek bu güvenlik açığından yararlanabilir. Başarılı bir istismar, saldırganın etkilenen cihazın yeniden başlatılmasına neden olmasına ve sonuç olarak bir hizmet reddi (DoS) durumu oluşmasına yol açabilir. Not: IS-IS protokolü bir yönlendirme protokolüdür. Bu güvenlik açığını istismar etmek için saldırganın, etkilenen cihazla Katman 2 düzeyinde komşu olması ve bir komşuluk kurmuş olması gerekir.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| cisco ios | 15.0\(1\)ex, 15.1\(1\)sy, 15.1\(1\)sy1, 15.1\(1\)sy2, 15.1\(1\)sy3, 15.1\(1\)sy4, 15.1\(1\)sy5, 15.1\(1\)sy6, 15.1\(2\)sg, 15.1\(2\)sg1, 15.1\(2\)sg2, 15.1\(2\)sg3, 15.1\(2\)sg4, 15.1\(2\)sg5, 15.1\(2\)sg6, 15.1\(2\)sg7, 15.1\(2\)sg8, 15.1\(2\)sy, 15.1\(2\)sy1, 15.1\(2\)sy2, 15.1\(2\)sy3, 15.1\(2\)sy4, 15.1\(2\)sy4a, 15.1\(2\)sy5, 15.1\(2\)sy6, 15.1\(2\)sy7, 15.1\(2\)sy8, 15.1\(2\)sy9, 15.1\(2\)sy10, 15.1\(2\)sy11, 15.1\(2\)sy12, 15.1\(2\)sy13, 15.1\(2\)sy14, 15.1\(2\)sy15, 15.1\(2\)sy16, 15.2\(1\)e, 15.2\(1\)e1, 15.2\(1\)e2, 15.2\(1\)e3, 15.2\(1\)ey, 15.2\(1\)s, 15.2\(1\)s1, 15.2\(1\)s2, 15.2\(1\)sy, 15.2\(1\)sy0a, 15.2\(1\)sy1, 15.2\(1\)sy1a, 15.2\(1\)sy2, 15.2\(1\)sy3, 15.2\(1\)sy4, 15.2\(1\)sy5, 15.2\(1\)sy6, 15.2\(1\)sy7, 15.2\(1\)sy8, 15.2\(2\)e, 15.2\(2\)e1, 15.2\(2\)e2, 15.2\(2\)e3, 15.2\(2\)e4, 15.2\(2\)e5, 15.2\(2\)e5a, 15.2\(2\)e5b, 15.2\(2\)e6, 15.2\(2\)e7, 15.2\(2\)e7b, 15.2\(2\)e8, 15.2\(2\)e9, 15.2\(2\)e10, 15.2\(2\)ea, 15.2\(2\)ea1, 15.2\(2\)ea2, 15.2\(2\)ea3, 15.2\(2\)eb, 15.2\(2\)eb1, 15.2\(2\)eb2, 15.2\(2\)s, 15.2\(2\)s0a, 15.2\(2\)s0c, 15.2\(2\)s1, 15.2\(2\)s2, 15.2\(2\)sy, 15.2\(2\)sy1, 15.2\(2\)sy2, 15.2\(2\)sy3, 15.2\(2a\)e2, 15.2\(3\)e, 15.2\(3\)e1, 15.2\(3\)e2, 15.2\(3\)e3, 15.2\(3\)e4, 15.2\(3\)e5, 15.2\(3\)ea, 15.2\(3\)gc, 15.2\(3\)gc1, 15.2\(3a\)e, 15.2\(4\)e, 15.2\(4\)e1, 15.2\(4\)e2, 15.2\(4\)e3, 15.2\(4\)e4, 15.2\(4\)e5, 15.2\(4\)e5a, 15.2\(4\)e6, 15.2\(4\)e7, 15.2\(4\)e8, 15.2\(4\)e9, 15.2\(4\)e10, 15.2\(4\)e10a, 15.2\(4\)e10d, 15.2\(4\)e10e, 15.2\(4\)ea, 15.2\(4\)ea1, 15.2\(4\)ea3, 15.2\(4\)ea4, 15.2\(4\)ea5, 15.2\(4\)ea6, 15.2\(4\)ea7, 15.2\(4\)ea8, 15.2\(4\)ea9, 15.2\(4\)ea9a, 15.2\(4\)ec1, 15.2\(4\)ec2, 15.2\(4\)gc, 15.2\(4\)gc1, 15.2\(4\)gc2, 15.2\(4\)gc3, 15.2\(4\)m, 15.2\(4\)m1, 15.2\(4\)m2, 15.2\(4\)m3, 15.2\(4\)m4, 15.2\(4\)m5, 15.2\(4\)m6, 15.2\(4\)m6a, 15.2\(4\)m7, 15.2\(4\)m8, 15.2\(4\)m9, 15.2\(4\)m10, 15.2\(4\)m11, 15.2\(4\)s, 15.2\(4\)s1, 15.2\(4\)s2, 15.2\(4\)s3, 15.2\(4\)s3a, 15.2\(4\)s4, 15.2\(4\)s4a, 15.2\(4\)s5, 15.2\(4\)s6, 15.2\(4\)s7, 15.2\(5\)e, 15.2\(5\)e1, 15.2\(5\)e2, 15.2\(5\)e2b, 15.2\(5\)e2c, 15.2\(5\)ea, 15.2\(5a\)e1, 15.2\(6\)e, 15.2\(6\)e0a, 15.2\(6\)e0c, 15.2\(6\)e1, 15.2\(6\)e2, 15.2\(6\)e2a, 15.2\(6\)e3, 15.2\(6\)eb, 15.2\(7\)e, 15.2\(7\)e0b, 15.2\(7\)e0s, 15.2\(7\)e1, 15.2\(7\)e1a, 15.2\(7\)e2, 15.2\(7\)e3, 15.2\(7\)e4, 15.2\(7\)e5, 15.2\(7\)e6, 15.2\(7\)e7, 15.2\(7\)e8, 15.2\(7\)e9, 15.2\(7a\)e0b, 15.2\(7b\)e0b, 15.2\(8\)e, 15.2\(8\)e1, 15.2\(8\)e2, 15.2\(8\)e3, 15.2\(8\)e4, 15.2\(8\)e5, 15.3\(1\)s, 15.3\(1\)s1, 15.3\(1\)s2, 15.3\(1\)sy, 15.3\(1\)sy1, 15.3\(1\)sy2, 15.3\(1\)t, 15.3\(1\)t1, 15.3\(1\)t2, 15.3\(1\)t3, 15.3\(1\)t4, 15.3\(2\)s, 15.3\(2\)s1, 15.3\(2\)s2, 15.3\(2\)t | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.