CVE-2025-20316
Açıklama
Cisco Catalyst 9500X ve 9600X Serisi Switch'ler için Cisco IOS XE Software erişim kontrol listesi (ACL) programlamasındaki bir güvenlik açığı, kimliği doğrulanmamış uzak bir saldırganın etkilenen cihazda yapılandırılmış bir ACL'yi atlatmasına izin verebilir. Bu güvenlik açığı, çıkış (egress) ACL uygulanan bir switch sanal arayüzünde (SVI), öğrenilmemiş bir MAC adresinden gelen trafiğin taşmasından kaynaklanmaktadır. Bir saldırgan, VLAN'in MAC adresi tablosunu temizlemesini sağlayarak bu güvenlik açığından yararlanabilir. Bu durum, MAC adresi tablosunun dolu olması halinde de meydana gelebilir. Başarılı bir istismar, saldırganın etkilenen cihazdaki bir çıkış ACL'sini atlatmasına olanak tanıyabilir.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| Cisco Cisco IOS XE Software | 17.7.1, 17.10.1, 17.10.1b, 17.8.1, 17.9.1, 17.9.2, 17.9.3, 17.9.4, 17.9.5, 17.9.4a, 17.9.6, 17.9.6a, 17.9.7, 17.11.1, 17.12.1, 17.12.2, 17.12.3, 17.12.4, 17.12.5, 17.13.1, 17.14.1, 17.15.1, 17.15.2, 17.15.3, 17.15.2b, 17.16.1, 17.17.1 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.