CVE-2024-20373
Açıklama
Cisco IOS Software ve Cisco IOS XE Software'in Simple Network Management Protocol (SNMP) IPv4 erişim kontrol listesi (ACL) özelliğinin uygulamasındaki bir güvenlik açığı, kimliği doğrulanmamış uzak bir saldırganın, etkilenen cihazda SNMP trafiğini reddetmek üzere yapılandırılmış olsa bile SNMP sorgulaması yapmasına izin verebilir. Bu güvenlik açığı, Cisco IOS Software ve Cisco IOS XE Software'in SNMP için genişletilmiş IPv4 ACL'lerini desteklememesinden, ancak yöneticilerin herhangi bir uyarı mesajı almadan SNMP sunucu yapılandırmasına eklenen genişletilmiş adlandırılmış IPv4 ACL'leri yapılandırmasına izin vermesinden kaynaklanmaktadır. Bu durum, SNMP dinleme işlemine hiçbir ACL uygulanmamasıyla sonuçlanabilir. Bir saldırgan, etkilenen bir cihaz üzerinde SNMP sorgulaması yaparak bu güvenlik açığını istismar edebilir. Başarılı bir istismar, saldırganın reddedilmesi gereken SNMP işlemlerini gerçekleştirmesine olanak tanıyabilir. Saldırganın SNMP ACL yapılandırması üzerinde herhangi bir kontrolü yoktur ve hala geçerli bir SNMP sürüm 2c (SNMPv2c) topluluk dizesine veya SNMP sürüm 3 (SNMPv3) kullanıcı kimlik bilgilerine ihtiyaç duyar. IPv6 ACL yapılandırmalarına sahip SNMP'ler etkilenmemektedir. Daha fazla bilgi için bu duyurunun ilgili bölümüne bakınız.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| cisco ios_xe_sd-wan | 16.9.3, 16.9.4, 16.10.1, 16.10.2, 16.10.3, 16.10.3a, 16.10.3b, 16.10.4, 16.10.5, 16.10.6, 16.11.1, 16.11.1a, 16.11.1b, 16.11.1d, 16.11.1f, 16.11.1s, 16.12.1, 16.12.3, 16.12.4, 16.12.5 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.