CVE-2025-20137
Açıklama
Cisco Catalyst 1000 Switch'ler ve Cisco Catalyst 2960L Switch'lerde çalışan Cisco IOS Software'in erişim kontrol listesi (ACL) programlamasındaki bir güvenlik açığı, kimliği doğrulanmamış uzak bir saldırganın yapılandırılmış bir ACL'yi atlatmasına izin verebilir. Bu güvenlik açığı, desteklenmeyen bir yapılandırma olan aynı arayüz üzerinde hem bir IPv4 ACL'nin hem de IP Source Guard'a ait dinamik bir ACL'nin kullanılmasından kaynaklanmaktadır. Bir saldırgan, etkilenen bir cihaz üzerinden trafik göndermeye çalışarak bu güvenlik açığını istismar edebilir. Başarılı bir istismar, saldırganın etkilenen cihazdaki bir ACL'yi atlatmasına olanak tanıyabilir. Not: Bunun desteklenmeyen bir yapılandırma olduğunu belirtmek için Cisco belgeleri güncellenmiştir. Ancak, cihaz yöneticinin her iki özelliği aynı arayüzde yapılandırmasını engellemediği için Cisco bu bildirimi yayınlamaktadır. Cisco Catalyst 1000 veya Catalyst 2960L Switch'lerde her iki özelliğin aynı arayüzde yapılandırılabilmesi yeteneğinin uygulanmasına yönelik herhangi bir plan bulunmamaktadır.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| cisco ios | 15.2\(5a\)e, 15.2\(5b\)e, 15.2\(5c\)e, 15.2\(6\)e, 15.2\(6\)e0c, 15.2\(6\)e1, 15.2\(6\)e2, 15.2\(6\)e2b, 15.2\(6\)e3, 15.2\(7\)e, 15.2\(7\)e0a, 15.2\(7\)e0s, 15.2\(7\)e1, 15.2\(7\)e1a, 15.2\(7\)e2, 15.2\(7\)e3, 15.2\(7\)e3k, 15.2\(7\)e4, 15.2\(7\)e5, 15.2\(7\)e6, 15.2\(7\)e7, 15.2\(7\)e8, 15.2\(7\)e9, 15.2\(7\)e10, 15.2\(7\)e11, 15.2\(7\)e12, 15.2\(7a\)e0b, 15.2\(7b\)e0b, 15.2\(8\)e, 15.2\(8\)e1, 15.2\(8\)e2, 15.2\(8\)e3, 15.2\(8\)e4, 15.2\(8\)e5, 15.2\(8\)e6 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.