CVE-2025-20196
Açıklama
Cisco IOS Software ve Cisco IOS XE Software'in Cisco IOx uygulama barındırma ortamındaki bir güvenlik açığı, kimliği doğrulanmamış uzak bir saldırganın Cisco IOx uygulama barındırma ortamının yanıt vermemesine neden olmasına ve bunun sonucunda bir hizmet reddi (DoS) durumunun oluşmasına izin verebilir. Bu güvenlik açığı, HTTP isteklerinin uygun şekilde işlenmemesinden kaynaklanmaktadır. Bir saldırgan, etkilenen bir cihaza özel olarak hazırlanmış HTTP istekleri göndererek bu güvenlik açığından yararlanabilir. Başarılı bir istismar, saldırganın Cisco IOx uygulama barındırma ortamının yanıt vermemesine neden olmasına olanak tanıyabilir. Hizmetlerin geri yüklenmesi için IOx işleminin manuel olarak yeniden başlatılması gerekecektir.
Nasıl düzeltilir
- cisco ios_xe17.15.2 ya da sonraki bir sürüm
- cisco cgr1000_firmware15.9\(3\)m12 ya da sonraki bir sürüm
- cisco ic3000_industrial_compute_gateway_firmware1.5.2 ya da sonraki bir sürüm
- cisco 807_industrial_integrated_services_router_firmware15.9\(3\)m11 ya da sonraki bir sürüm
- cisco 809_industrial_integrated_services_router_firmware15.9\(3\)m11 ya da sonraki bir sürüm
- cisco 829_industrial_integrated_services_router_firmware15.9\(3\)m11 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| cisco ios_xe | 16.1.1, 16.1.2, 16.1.3, 16.2.1, 16.2.2, 16.3.1, 16.3.1a, 16.3.2, 16.3.3, 16.3.4, 16.3.5, 16.3.5b, 16.3.6, 16.3.7, 16.3.8, 16.3.9, 16.3.10, 16.3.11, 16.4.1, 16.4.2, 16.4.3, 16.5.1, 16.5.1a, 16.5.1b, 16.5.2, 16.5.3, 17.1.1, 17.1.1a, 17.1.1s, 17.1.1t, 17.1.3, 17.2.1, 17.2.1a, 17.2.1r, 17.2.1v, 17.2.2, 17.2.3, 17.3.1, 17.3.1a, 17.3.1w, 17.3.1x, 17.3.1z, 17.3.2, 17.3.2a, 17.3.3, 17.3.4, 17.3.4a, 17.3.4b, 17.3.4c, 17.3.5, 17.3.5a, 17.3.5b, 17.3.6, 17.3.7, 17.3.8, 17.3.8a, 17.4.1, 17.4.1a, 17.4.1b, 17.4.2, 17.4.2a, 17.5.1, 17.5.1a, 17.6.1, 17.6.1a, 17.6.1w, 17.6.1x, 17.6.1y, 17.6.1z, 17.6.1z1, 17.6.2, 17.6.3, 17.6.3a, 17.6.4, 17.6.5, 17.6.5a, 17.6.6, 17.6.6a, 17.6.7, 17.6.8, 17.6.8a, 17.7.1, 17.7.1a, 17.7.1b, 17.7.2, 17.8.1, 17.8.1a, 17.9.1, 17.9.1a, 17.9.1w, 17.9.1x, 17.9.1x1, 17.9.1y, 17.9.1y1, 17.9.2, 17.9.2a, 17.9.3, 17.9.3a, 17.9.4, 17.9.4a, 17.9.5, 17.9.5a, 17.9.5b, 17.9.5e, 17.9.5f, 17.9.6, 17.9.6a, 17.10.1, 17.10.1a, 17.10.1b, 17.11.1, 17.11.1a, 17.11.99sw, 17.12.1, 17.12.1a, 17.12.1w, 17.12.1x, 17.12.1y, 17.12.1z, 17.12.1z1, 17.12.1z2, 17.12.1z4, 17.12.2, 17.12.2a, 17.12.3, 17.12.3a, 17.12.4, 17.12.4a, 17.12.4b, 17.13.1, 17.13.1a, 17.14.1, 17.14.1a, 17.15.2, 17.15.2a, 17.15.2b, 17.15.2c, v < 17.15.2 | 17.15.2 |
| cisco cgr1000_firmware | v < 15.9\(3\)m12 | 15.9\(3\)m12 |
| cisco ir510_wpan_firmware | Aralık belirtilmemiş | — |
| cisco ic3000_industrial_compute_gateway_firmware | v < 1.5.2 | 1.5.2 |
| cisco 807_industrial_integrated_services_router_firmware | v < 15.9\(3\)m11 | 15.9\(3\)m11 |
| cisco 809_industrial_integrated_services_router_firmware | v < 15.9\(3\)m11 | 15.9\(3\)m11 |
| cisco 829_industrial_integrated_services_router_firmware | v < 15.9\(3\)m11 | 15.9\(3\)m11 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.