- Aktif istismar
- CWE-20
CVE-2010-3035
Cisco IOS XR BGP protokolünde uzak saldırganların hizmet dışı bırakmasına yol açan zafiyet
- Yayımlandı
- Güncellendi
- 12 Oca 2026
- Açık yaşı
- 5902 gün
- Kaydı açan
- cisco
ÖzetTürkçe
Cisco IOS XR 3.4.0 ile 3.9.1 arasındaki sürümlerde BGP etkinleştirildiğinde, tanınmayan geçişli (transitive) öznitelikler düzgün işlenmez. Bu durum, uzak saldırganların özel olarak hazırlanmış bir önek duyurusu aracılığıyla hizmet dışı bırakma (eş bağlantısının sıfırlanması) yaratmasına olanak tanır. Zafiyetin 2010 Ağustos ayında gerçek saldırılarda, 99 numaralı öznitelik tür kodu kullanılarak istismar edildiği gözlemlenmiştir. Ayrıca Bug ID CSCti62211 olarak da bilinmektedir.
Kaynaktaki açıklama (İngilizce)
Cisco IOS XR 3.4.0 through 3.9.1, when BGP is enabled, does not properly handle unrecognized transitive attributes, which allows remote attackers to cause a denial of service (peering reset) via a crafted prefix announcement, as demonstrated in the wild in August 2010 with attribute type code 99, aka Bug ID CSCti62211.
CISA'nın önerdiği eylem (İngilizce)
Apply updates per vendor instructions.
Bu açığın açıklamasını Türkçeye çevirdik. Adım adım çözüm önerilerini kritik ve yeni açıklar için hazırlıyoruz; düzeltilmiş sürüm aşağıdaki tabloda, ayrıntılar üreticinin duyurusunda.
Etkilenen sürümler1 yazılım
| Yazılım | Etkilenen | Düzeltildiği sürüm |
|---|---|---|
| Cisco IOS XR | Sürüm belirtilmemiş | – |
Kaynaklar9 kaynak
- CVE.org kaydı
- NVD kaydı
- cisco.com/…oducts_security_advisory09186a0080b4411f.shtml Üretici bülteni
- secunia.com/advisories/41190 Üçüncü taraf
- exchange.xforce.ibmcloud.com/vulnerabilities/61443 Diğer
- securitytracker.com/id Diğer
- mailman.nanog.org/pipermail/nanog/2010-August/024837.html Diğer
- vupen.com/english/advisories/2010/2227 Diğer
- osvdb.org/67696 Diğer
Kayıt geçmişi
- CISA KEV listesine eklendi (saldırılarda kullanılıyor)
- Yayımlandı
İlgili açıklar
Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.