Zafiyet.live Keşfet. Değerlendir. Düzelt. Doğrula.
Menü
  • Aktif istismar
  • CWE-20

CVE-2009-2055

Cisco IOS XR BGP protokolünde hizmet dışı bırakma (DoS) açığı

Cisco IOS XR

Orta 5,9 CVSS 3.1
Yayımlandı
Güncellendi
12 Oca 2026
Açık yaşı
6278 gün
Kaydı açan
cisco
Saldırılarda kullanılıyor CISA, bu açığın gerçek saldırılarda kullanıldığını doğruladı ve 25 Mar 2022 tarihinde KEV listesine ekledi. ABD kamu kurumlarına verilen son yama tarihi: 15 Nis 2022.

ÖzetTürkçe

Cisco IOS XR 3.4.0 ile 3.8.1 arasındaki sürümler, uzak saldırganların geçersiz bir özniteliğe sahip BGP UPDATE mesajı göndererek oturumun sıfırlanmasına (session reset) ve böylece hizmet dışı bırakma durumuna yol açmasına izin veriyor. Saldırı, 17 Ağustos 2009 tarihinde gerçek ortamda gösterilmiştir.

Kaynaktaki açıklama (İngilizce)

Cisco IOS XR 3.4.0 through 3.8.1 allows remote attackers to cause a denial of service (session reset) via a BGP UPDATE message with an invalid attribute, as demonstrated in the wild on 17 August 2009.

CISA'nın önerdiği eylem (İngilizce)

Apply updates per vendor instructions.

Bu açığın açıklamasını Türkçeye çevirdik. Adım adım çözüm önerilerini kritik ve yeni açıklar için hazırlıyoruz; düzeltilmiş sürüm aşağıdaki tabloda, ayrıntılar üreticinin duyurusunda.

Etkilenen sürümler1 yazılım

YazılımEtkilenenDüzeltildiği sürüm
Cisco IOS XR Sürüm belirtilmemiş –

Kaynaklar5 kaynak

Kayıt geçmişi

  1. CISA KEV listesine eklendi (saldırılarda kullanılıyor)
  2. Yayımlandı

İlgili açıklar

Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.