- Aktif istismar
- CWE-400
CVE-2020-3566
Cisco IOS XR Yazılımında DVMRP Bellek Tükenmesi Açığı
- Yayımlandı
- Güncellendi
- 22 Eki 2025
- Açık yaşı
- 2251 gün
- Kaydı açan
- cisco
ÖzetTürkçe
Cisco IOS XR Yazılımının Distance Vector Multicast Routing Protocol (DVMRP) özelliğinde bulunan bir güvenlik açığı, kimlik doğrulaması yapılmamış uzaktan bir saldırganın etkilenen cihazın işlem belleğini tüketmesine imkân verebilir. Açık, Internet Group Management Protocol (IGMP) paketleri için kuyruk yönetiminin yetersiz olmasından kaynaklanmaktadır. Bir saldırgan, etkilenen cihaza özel hazırlanmış IGMP trafiği göndererek bu açığı istismar edebilir. Başarılı bir istismar, bellek tükenmesine ve diğer süreçlerin kararsız hale gelmesine yol açabilir. Etkilenebilecek süreçler arasında iç ve dış yönlendirme protokolleri de bulunmakta olup bunlarla sınırlı değildir. Cisco, bu güvenlik açığını giderecek yazılım güncellemeleri yayımlayacaktır.
Kaynaktaki açıklama (İngilizce)
A vulnerability in the Distance Vector Multicast Routing Protocol (DVMRP) feature of Cisco IOS XR Software could allow an unauthenticated, remote attacker to exhaust process memory of an affected device. The vulnerability is due to insufficient queue management for Internet Group Management Protocol (IGMP) packets. An attacker could exploit this vulnerability by sending crafted IGMP traffic to an affected device. A successful exploit could allow the attacker to cause memory exhaustion, resulting in instability of other processes. These processes may include, but are not limited to, interior and exterior routing protocols. Cisco will release software updates that address this vulnerability.
CISA'nın önerdiği eylem (İngilizce)
Apply updates per vendor instructions.
Bu açığın açıklamasını Türkçeye çevirdik. Adım adım çözüm önerilerini kritik ve yeni açıklar için hazırlıyoruz; düzeltilmiş sürüm aşağıdaki tabloda, ayrıntılar üreticinin duyurusunda.
Etkilenen sürümler1 yazılım
| Yazılım | Etkilenen | Düzeltildiği sürüm |
|---|---|---|
| Cisco IOS XR Software | Sürüm belirtilmemiş | – |
Kaynaklar3 kaynak
Kayıt geçmişi
- CISA KEV listesine eklendi (saldırılarda kullanılıyor)
- Yayımlandı
İlgili açıklar
Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.