CVE-2024-20319
Açıklama
Cisco IOS XR Software'in UDP yönlendirme kodundaki bir güvenlik açığı, kimliği doğrulanmamış ve komşu konumdaki bir saldırganın yapılandırılmış yönetim düzlemi koruma politikalarını atlamasına ve etkilenen cihazın Simple Network Management Plane (SNMP) sunucusuna erişmesine izin verebilir. Bu güvenlik açığı, yönetim düzlemi koruması ile birlikte SNMP kullanılırken yapılan hatalı UDP yönlendirme programlamasından kaynaklanmaktadır. Bir saldırgan, hedef adres olarak yayın (broadcast) kullanarak bir SNMP işlemi gerçekleştirmeye çalışarak, SNMP sunucusu yapılandırılmış olan etkilenen bir cihaz tarafından işlenebilecek bu güvenlik açığını istismar edebilir. Başarılı bir istismar, saldırganın yapılandırılmış SNMP portları üzerinden cihazla iletişim kurmasına olanak tanıyabilir. Kimliği doğrulanmamış bir saldırgan yapılandırılmış SNMP portuna UDP datagramları gönderebilse de, yalnızca kimliği doğrulanmış bir kullanıcı SNMP istekleri kullanarak veri alabilir veya verileri değiştirebilir.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| cisco ios_xr | 5.2.0, 5.2.1, 5.2.2, 5.2.3, 5.2.4, 5.2.5, 5.2.47, 5.3.0, 5.3.1, 5.3.2, 5.3.3, 5.3.4, 6.0.0, 6.0.1, 6.0.2, 6.1.1, 6.1.2, 6.1.3, 6.1.4, 6.1.12, 6.1.22, 6.1.32, 6.1.36, 6.1.42, 6.2.1, 6.2.2, 6.2.3, 6.2.11, 6.2.25, 6.3.2, 6.3.3, 6.3.15, 6.4.1, 6.4.2, 6.4.3, 6.5.1, 6.5.2, 6.5.3, 6.5.25, 6.5.26, 6.5.28, 6.5.29, 6.5.32, 6.5.33, 6.6.2, 6.6.3, 6.6.4, 6.6.25, 6.7.1, 6.7.2, 6.7.3, 6.7.4, 6.8.1, 6.8.2, 6.9.1, 6.9.2, 7.0.1, 7.0.2, 7.0.12, 7.0.14, 7.1.1, 7.1.2, 7.1.3, 7.1.15, 7.2.0, 7.2.1, 7.2.2, 7.3.1, 7.3.2, 7.3.3, 7.3.5, 7.3.6, 7.3.15, 7.4.1, 7.4.2, 7.5.1, 7.5.2, 7.5.3, 7.5.4, 7.5.5, 7.6.1, 7.6.2, 7.7.1, 7.7.2, 7.7.21, 7.8.1, 7.8.2, 7.9.1, 7.9.2, 7.9.21, 7.10.1, 7.10.2, 7.11.1 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.