Blogginlägg -

Ny sårbarhet har upptäckts! CVE-2020-3566 Distance Vector Multicast Routing Protocol i Cisco IOS XR

En sårbarhet har noterats i Cisco IOS XR som kan göra att en obehörig kan påverka minnet i en sårbar enhet. För att skapa detta scenario krävs det att man nyttjar speciella IGMP-paket, samt att multicastrouting är aktivt. Påverkan kan innebära instabilitet i enhetens övriga processer. Lösning förväntas snart, men kan delvis behandlas genom att sätta rate-limit för IGMP trafik om bevis finns för överdrivet minnesutnyttjande. Sårbarheten har fått poängsättningen 8.6 av 10.

Källa:


https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2020-3566

facebook linkedin

IT-Total Security Operations Center

Skriven av IT-Total Security Operations Center

IT-Total SOC övervakar det globala hotlandskapet och levererar hanterad hotdetektering 24/7/365. Vi skyddar organisationers affärskritiska tillgångar mot cyberattacker genom snabb respons, analyser och åtgärder. IT-Total SOC består av seniora analytiker som arbetar med omvärldsbevakning och manuella analyser. Vi använder även av ett flertal beprövade tekniska verktyg, både statiska och dynamiska.

Ämnen

  • Datasäkerhet

Kontakter

Relaterat innehåll

  • Allvarlig sårbarhet CVE-2020-5902

    ​F5 Networks BIP-IP enheter har sedan 30 juni fått en tillgänglig patch för sårbarheten CVE-2020-5902. Det har pågått löpande uppdateringar och nu 2020-07-27 har CVE-klassningen ändrats till 10.0. Detta är den högsta klassningen på en sårbarhet.

  • Ny Kritisk 0-Day sårbarhet identifierad och används aktivt

    Angreppet går ut på att utnyttja en sårbarhet i den nya V8 motorn i webbläsaren Google Chrome. Detta möjliggör att en angripare kan köra skadlig kod genom webbläsaren till systemet när användaren besöker en webbsida. Dessa sårbarhet används frekvent av angripare som lurar användare till deras egna webbsidor och omedvetet exekverar användaren skadlig kod på sitt system.

Fyll i din epostadress för att följa IT-Total

När du väljer att skapa ett konto och följa ett nyhetsrum kommer dina personuppgifter behandlas av oss och av ägaren av nyhetsrummet för att du ska kunna motta nyheter och uppdateringar enligt dina bevakningsinställningar.

För att läsa mer om detta, var vänlig läs vår Integritetspolicy som berör vår behandling av dina personuppgifter, och Integritetspolicy för Contacts som berör behandlingen av dina personuppgifter från ägaren av nyhetsrummet du följer.

Vänligen notera att våra Användarvillkor gäller alla våra tjänster.

Du kan dra tillbaka ditt samtycke när som helst genom att avregistrera dig eller genom att ta bort ditt konto.
Kolla din inkorg

Mejl skickat till __email__. Klicka på länken i mejlet för att följa IT-Total.

Okej