CVE-2026-20051
Açıklama
Cisco Nexus 3600 Platform Switches ve Cisco Nexus 9500-R Series Switching Platforms'ın Ethernet VPN (EVPN) Katman 2 giriş paket işleme sürecindeki bir güvenlik açığı, kimliği doğrulanmamış, komşu bir saldırganın Katman 2 trafik döngüsü tetiklemesine izin verebilir. Bu güvenlik açığı, özel olarak hazırlanmış bir Katman 2 giriş çerçevesinin işlenmesi sırasındaki bir mantık hatasından kaynaklanmaktadır. Bir saldırgan, hedef cihaza özel olarak hazırlanmış Ethernet çerçeveleri akışı göndererek bu güvenlik açığından yararlanabilir. Başarılı bir istismar, saldırganın bir Katman 2 Virtual eXtensible LAN (VxLAN) trafik döngüsüne neden olmasına ve bunun sonucunda bir hizmet reddi (DoS) durumunun oluşmasına yol açabilir. Bu Katman 2 döngüsü, ağ arayüzlerindeki bant genişliğinin aşırı doldurulmasına neden olarak tüm veri düzlemi trafiğinin düşürülmesiyle sonuçlanabilir. Bu güvenlik açığını istismar etmek için saldırganın etkilenen cihaza Katman 2 düzeyinde komşu olması gerekir. Not: Bu güvenlik açığının aktif istismarını durdurmak için hem hazırlanan trafiği durdurmak hem de ilgili tüm ağ arayüzlerini kapatıp açmak (flap) üzere manuel müdahale gereklidir. Bu güvenlik açığıyla ilişkili bir Katman 2 döngüsünden şüpheleniliyorsa ek yardım için Cisco Technical Assistance Center (TAC) veya uygun destek sağlayıcısı ile iletişime geçin.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| Cisco Cisco NX-OS Software | 9.2(3), 9.2(2v), 9.2(1), 9.2(2t), 9.2(3y), 9.3(2), 9.2(4), 9.3(1), 9.3(1z), 9.2(2), 9.3(3), 9.3(4), 9.3(5), 9.3(6), 9.3(5w), 9.3(7), 9.3(7k), 10.2(1), 9.3(7a), 9.3(8), 10.2(1q), 10.2(2), 9.3(9), 10.2(3), 10.2(3t), 9.3(10), 10.2(2a), 10.3(1), 10.2(4), 10.3(2), 9.3(11), 10.3(3), 10.2(5), 9.3(12), 10.2(3v), 10.4(1), 10.2(6), 10.3(3w), 10.3(3o), 10.3(4), 10.3(3p), 10.3(4a), 10.4(2), 10.3(3q), 9.3(13), 10.3(5), 10.2(7), 10.4(3), 10.3(3x), 10.3(4g), 10.5(1), 10.2(8), 10.3(3r), 10.3(6), 9.3(14), 10.4(4), 10.3(4h), 10.5(2), 10.3(7), 10.4(5), 10.5(3), 10.2(9), 9.3(15), 10.4(4g), 10.5(4), 10.6(1), 10.5(3t), 10.3(8), 10.4(6), 10.5(3s), 10.5(3e), 10.5(3o), 9.3(16), 10.6(1s), 10.5(3p) | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.