Zafiyet.live Keşfet. Değerlendir. Düzelt. Doğrula.
Menü
  • Aktif istismar
  • Yama var
  • CWE-134

CVE-2020-3118

Cisco IOS XR Yazılımında Cisco Discovery Protocol Format String Açığı

Cisco IOS XR Software

Yüksek 8,8 CVSS 3.0
Yayımlandı
Güncellendi
22 Eki 2025
Açık yaşı
2456 gün
Kaydı açan
cisco
Saldırılarda kullanılıyor CISA, bu açığın gerçek saldırılarda kullanıldığını doğruladı ve 3 Kas 2021 tarihinde KEV listesine ekledi. ABD kamu kurumlarına verilen son yama tarihi: 3 May 2022.

ÖzetTürkçe

Cisco IOS XR Yazılımı için Cisco Discovery Protocol uygulamasında bir güvenlik açığı bulunmaktadır. Bu açık, kimlik doğrulaması yapılmamış, bitişik (adjacent) bir saldırganın etkilenen cihazda rastgele kod çalıştırmasına veya cihazın yeniden başlatılmasına neden olmasına izin verebilir. Açık, Cisco Discovery Protocol mesajlarındaki belirli alanlardan gelen string girdisinin uygun şekilde doğrulanmamasından kaynaklanmaktadır. Saldırgan, etkilenen cihaza kötü amaçlı bir Cisco Discovery Protocol paketi göndererek bu açığı istismar edebilir. Başarılı bir istismar, saldırganın bir stack overflow oluşturmasına ve etkilenen cihazda yönetici ayrıcalıklarıyla rastgele kod çalıştırmasına olanak tanıyabilir. Cisco Discovery Protocol bir Katman 2 protokolüdür. Bu açığın istismar edilebilmesi için saldırganın etkilenen cihazla aynı yayın alanında (broadcast domain) bulunması, yani Katman 2 bitişiği olması gerekmektedir.

Kaynaktaki açıklama (İngilizce)

A vulnerability in the Cisco Discovery Protocol implementation for Cisco IOS XR Software could allow an unauthenticated, adjacent attacker to execute arbitrary code or cause a reload on an affected device. The vulnerability is due to improper validation of string input from certain fields in Cisco Discovery Protocol messages. An attacker could exploit this vulnerability by sending a malicious Cisco Discovery Protocol packet to an affected device. A successful exploit could allow the attacker to cause a stack overflow, which could allow the attacker to execute arbitrary code with administrative privileges on an affected device. Cisco Discovery Protocol is a Layer 2 protocol. To exploit this vulnerability, an attacker must be in the same broadcast domain as the affected device (Layer 2 adjacent).

CISA'nın önerdiği eylem (İngilizce)

Apply updates per vendor instructions.

Bu açığın açıklamasını Türkçeye çevirdik. Adım adım çözüm önerilerini kritik ve yeni açıklar için hazırlıyoruz; düzeltilmiş sürüm aşağıdaki tabloda, ayrıntılar üreticinin duyurusunda.

Etkilenen sürümler1 yazılım

YazılımEtkilenenDüzeltildiği sürüm
Cisco IOS XR Software < 6.6.3 6.6.3

Kaynaklar4 kaynak

Kayıt geçmişi

  1. CISA KEV listesine eklendi (saldırılarda kullanılıyor)
  2. Yayımlandı

İlgili açıklar

Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.