CVE-2025-20262
Açıklama
Standalone NX-OS modundaki Cisco Nexus 3000 Series Switches ve Cisco Nexus 9000 Series Switches cihazlarının Protocol Independent Multicast Version 6 (PIM6) özelliğindeki bir güvenlik açığı; kimliği doğrulanmış, düşük yetkili, uzak bir saldırganın PIM6 işleminin çökmesini tetiklemesine ve bunun sonucunda hizmet reddi (DoS) durumunun oluşmasına neden olabilir. Bu güvenlik açığı, PIM6 geçici veri sorgularının uygun olmayan şekilde işlenmesinden kaynaklanmaktadır. Bir saldırgan; NX-API REST, NETCONF, RESTConf, gRPC veya Model Driven Telemetry yöntemlerinden birini kullanarak etkilenen cihaza özel olarak hazırlanmış bir geçici sorgu göndererek bu zafiyeti istismar edebilir. Başarılı bir istismar, saldırganın PIM6 işleminin çökmesine ve yeniden başlamasına yol açmasına izin vererek potansiyel komşuluk dalgalanmalarına (adjacency flaps) neden olabilir ve sonuçta PIM6 ile geçici sorgu işlemlerinin hizmet reddine (DoS) uğramasıyla sonuçlanabilir.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| Cisco Cisco NX-OS Software | 9.2(3), 9.2(2v), 9.2(1), 9.2(2t), 9.2(3y), 9.3(2), 9.2(4), 9.3(1), 9.3(1z), 9.2(2), 9.3(3), 9.3(4), 9.3(5), 9.3(6), 10.1(2), 10.1(1), 9.3(5w), 9.3(7), 9.3(7k), 10.2(1), 9.3(7a), 9.3(8), 10.2(1q), 10.2(2), 9.3(9), 10.1(2t), 10.2(3), 10.2(3t), 9.3(10), 10.2(2a), 10.3(1), 10.2(4), 10.3(2), 9.3(11), 10.3(3), 10.2(5), 9.3(12), 10.2(3v), 10.4(1), 10.3(99w), 10.2(6), 10.3(3w), 10.3(99x), 10.3(3o), 10.3(4), 10.3(3p), 10.3(4a), 10.4(2), 10.3(3q), 9.3(13), 10.3(5), 10.2(7), 10.4(3), 10.3(3x), 10.3(4g), 10.5(1), 10.2(8), 10.3(3r), 10.3(6), 9.3(14), 10.4(4), 10.3(4h), 10.5(2), 10.4(4g) | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.