CVE-2024-20317
Açıklama
Çeşitli Cisco Network Convergence System (NCS) platformları için Cisco IOS XR Software'in belirli Ethernet çerçevelerini işleme biçimindeki bir güvenlik açığı, kimlik doğrulaması yapmamış, komşu bir saldırganın kritik öncelikli paketlerin düşürülmesine neden olmasına ve bunun sonucunda bir hizmet reddi (DoS) durumunun oluşmasına izin verebilir. Bu güvenlik açığı, bir arayüz üzerinden alınan belirli Ethernet çerçevesi türlerinin yanlış sınıflandırılmasından kaynaklanmaktadır. Bir saldırgan, etkilenen cihaza veya cihaz üzerinden belirli Ethernet çerçevesi türleri göndererek bu güvenlik açığını istismar edebilir. Başarılı bir istismar, saldırganın kontrol düzlemi protokol ilişkilerinin başarısız olmasına yol açarak bir DoS durumu oluşturmasına izin verebilir. Daha fazla bilgi için bu duyurunun ilgili bölümüne bakın. Cisco, bu güvenlik açığını gideren yazılım güncellemeleri yayınlamıştır. Bu güvenlik açığını giderecek herhangi bir geçici çözüm bulunmamaktadır.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| cisco ios_xr | 7.7.1, 7.7.2, 7.7.21, 7.8.1, 7.8.2, 7.8.22, 7.9.1, 7.9.2, 7.9.21, 7.10.1 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.