CVE-2024-20327
Açıklama
Cisco ASR 9000 Series Aggregation Services Routers için Cisco IOS XR Software'in PPP over Ethernet (PPPoE) sonlandırma özelliğindeki bir güvenlik açığı, kimlik doğrulaması yapmamış, komşu bir saldırganın ppp_ma işlemini çökerterek hizmet reddi (DoS) durumuna yol açmasına neden olabilir. Bu güvenlik açığı, Lightspeed tabanlı veya Lightspeed-Plus tabanlı bir hat kartında PPPoE sonlandırma ile Broadband Network Gateway (BNG) işlevselliği çalıştıran bir yönlendiricide alınan hatalı biçimlendirilmiş PPPoE paketlerinin uygun şekilde işlenmemesinden kaynaklanmaktadır. Bir saldırgan, PPPoE sonlandırmayan etkilenen bir hat kartı arayüzüne özel olarak hazırlanmış bir PPPoE paketi göndererek bu güvenlik açığından yararlanabilir. Başarılı bir istismar, saldırganın ppp_ma işlemini çökertmesine izin vererek yönlendirici genelindeki PPPoE trafiği için bir DoS durumuna yol açabilir.
Nasıl düzeltilir
- cisco ios_xr7.9.21, 7.10.1, 7.11.1 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| cisco ios_xr | v < 7.9.21, 7.10 ≤ v < 7.10.1, 7.11 ≤ v < 7.11.1 | 7.9.21, 7.10.1, 7.11.1 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.