CVE-2026-87665
Açıklama
Brocade Fabric OS 10.0.1 öncesi sürümlerdeki Internet Key Exchange (IKEv2) protokol işleyicisinde yığın tabanlı bir arabellek taşması zafiyeti bulunmaktadır. Zafiyet, IPsec etkinleştirilmiş Fibre Channel over IP (FCIP) devrelerini çalıştıran genişletme anahtarlarında veya bıçaklarda başlangıç IKE anahtar değişim istekleri işlenirken ortaya çıkar. Kimliği doğrulanmamış uzak bir saldırgan, aşırı boyutlu bir Nonce yükü içeren tek bir özel olarak hazırlanmış UDP paketini (Port 500) göndererek bu zafiyeti istismar edebilir. Başarılı istismar, hizmet reddine (veri düzlemi işlemi çökmesi) neden olur.
Nasıl düzeltilir
- broadcom fabric_operating_system10.0.1 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| broadcom fabric_operating_system | v < 10.0.1 | 10.0.1 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.