CVE-2024-20344
Açıklama
Intersight Managed Mode (IMM) modunda çalışan Cisco UCS 6400 ve 6500 Series Fabric Interconnect'lerdeki sistem kaynak yönetimi hatası, kimliği doğrulanmamış uzak bir saldırganın etkilenen cihazın Device Console UI üzerinde hizmet reddi (DoS) durumuna neden olmasına izin verebilir. Bu güvenlik açığı, etkilenen cihaza gelen TCP bağlantılarının hız sınırlamasının yetersiz olmasından kaynaklanmaktadır. Bir saldırgan, Device Console UI'a çok sayıda TCP paketi göndererek bu zafiyeti istismar edebilir. Başarılı bir istismar, saldırganın Device Console UI işleminin çökmesine yol açmasına ve bunun sonucunda bir DoS durumu oluşmasına neden olabilir. Tam işlevselliği geri yüklemek için fabric interconnect'in manuel olarak yeniden başlatılması gerekir.
Nasıl düzeltilir
- cisco imm_management_package1.0.11-1582 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| cisco imm_management_package | v < 1.0.11-1582 | 1.0.11-1582 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.