CVE-2025-20311
Açıklama
Catalyst 9000 Series Switches için Cisco IOS XE Software üzerindeki belirli Ethernet çerçevelerinin işlenmesindeki bir güvenlik açığı, kimlik doğrulaması yapmamış, komşu bir saldırganın bir çıkış portunun engellenmesine ve tüm giden trafiğin düşürülmesine neden olmasına izin verebilir. Bu güvenlik açığı, özel olarak hazırlanmış Ethernet çerçevelerinin uygunsuz şekilde işlenmesinden kaynaklanmaktadır. Bir saldırgan, etkilenen bir anahtar üzerinden özel olarak hazırlanmış Ethernet çerçeveleri göndererek bu güvenlik açığını istismar edebilir. Başarılı bir istismar, saldırganın, özel hazırlanmış çerçevenin iletildiği çıkış portunun tüm çerçeveleri düşürmeye başlamasına neden olmasına ve sonuç olarak bir hizmet reddi (DoS) durumuna yol açmasına izin verebilir.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| cisco ios_xe | 16.6.1, 16.6.2, 16.6.3, 16.6.4, 16.6.4a, 16.6.5, 16.6.6, 16.6.7, 16.6.8, 16.6.9, 16.6.10, 16.7.1, 16.8.1, 16.8.1a, 16.8.1s, 16.9.1, 16.9.1s, 16.9.2, 16.9.3, 16.9.4, 16.9.5, 16.9.6, 16.9.7, 16.9.8, 16.10.1, 16.10.1e, 16.10.1s, 16.11.1, 16.11.1b, 16.11.1s, 16.12.1, 16.12.1c, 16.12.1s, 16.12.2, 16.12.2s, 16.12.3, 16.12.3a, 16.12.3s, 16.12.4, 16.12.4a, 16.12.5, 16.12.5b, 16.12.6, 16.12.6a, 16.12.7, 16.12.8, 16.12.14, 17.1.1, 17.1.1s, 17.1.1t, 17.1.3, 17.2.1, 17.2.1a, 17.3.1, 17.3.2, 17.3.2a, 17.3.3, 17.3.4, 17.3.4b, 17.3.5, 17.3.6, 17.3.7, 17.3.8, 17.3.8a, 17.4.1, 17.5.1, 17.6.1, 17.6.1y, 17.6.2, 17.6.3, 17.6.4, 17.6.5, 17.6.5a, 17.6.6, 17.6.6a, 17.6.7, 17.6.8, 17.7.1, 17.8.1, 17.9.1, 17.9.2, 17.9.3, 17.9.4, 17.9.4a, 17.9.5, 17.9.6, 17.9.6a, 17.10.1, 17.10.1b, 17.11.1, 17.11.99sw, 17.12.1, 17.12.1z3, 17.12.2, 17.12.3, 17.12.4, 17.13.1, 17.14.1, 17.15.1, 17.15.2, 17.15.2a, 17.15.2b, 17.16.1 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.