PT-2025-39299
CVE-2025-20311
·
تاريخ النشر
2025-09-24
·
تاريخ التحديث
2026-09-18
الوصف من
CVSS 3.1
7.4
عاليةالمقاييسAV:A/AC:L/PR:N/UI:N/S:C/C:N/I:N/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
برنامج Cisco IOS XE لمحولات سلسلة Catalyst 9000 (الإصدارات المتأثرة غير محددة)
الوصف
يوجد خلل في طريقة معالجة بعض إطارات إيثرنت، مما قد يسمح لمهاجم غير مصدق عليه، موجود في مكان قريب، بتعطيل حركة مرور الشبكة. وعلى وجه التحديد، قد تؤدي هذه المشكلة إلى قيام منفذ إخراج بحجب كل حركة المرور، مما يؤدي إلى حالة رفض الخدمة (DoS). والسبب الجذري هو المعالجة غير السليمة لإطارات إيثرنت مصممة خصيصًا لهذا الغرض. ويمكن للمهاجم استغلال هذا الخلل عن طريق إرسال هذه الإطارات عبر محول متأثر.
التوصيات
في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾