"Cisco NX-OX" proqram təminatında boşluq aşkar edilib

06-09-2024 / 20:26

"Cisco NX-OX" proqram təminatında boşluq aşkar edilib.

Xeberler.az bildirir ki, bu barədə Elektron Təhlükəsizlik Xİdməti məlumat verib.

Boşluq proqram təminatının "DHCPv6" protokolunun "RELAY-REPLY" mesajında (məlumat paketi) spesifik sahələrin düzgün emal edilməməsi ilə əlaqədardır. Belə ki, kiberdələduz cihaza zərərli "DHCPv6" paketi göndərərək, cihazın konfiqurasiya olunmuş hər hansı "İPv6" ünvanına hücum edə bilər.

Boşluğun uğurlu istismarı, "dhcp_snoop" prosesinin çökməsinə, yenidən başlamasına, həmçinin cihazın təkrar yüklənməsi nəticəsində xidmətdə fasiləyə gətirib çıxara bilər. 

İstifadəçilərə proqram təminatını ən son versiyaya yeniləmək və ya yeniləmə tətbiq olunmadığı halda, "DHCPv6" relay agent funksiyasından istifadə etməyən cihazlarda bu xidməti deaktiv etmək tövsiyə olunur.


ŞƏRHLƏR






sorğu
İT mütəxəssislər iş yerlərini hansı meyarlar əsasında seçir ?
  • Şirkətin yüksək statusuna görə
  • İşin, layihənin xarakterinə görə
  • Əmək müqaviləsinin olmasına görə
  • Yüksək əmək haqqına, mükafatlara və digər güzəştlərə görə
  • Gələcək karyerası üçün əhəmiyyət kəsb etdiyinə görə
  • Maraqlı, işgüzar kollektivə görə