CVE-2017-12231
Təsvir
Cisco IOS 12.4-dən 15.6-ya qədər olan versiyalarda Network Address Translation (NAT) funksionallığının tətbiqindəki zəiflik, autentifikasiya olunmamış uzaq hücumçuya təsirlənmiş cihazda xidmətdən imtina (DoS) vəziyyətinə səbəb olmağa imkan verə bilər. Zəiflik, Registration, Admission, and Status (RAS) protokolundan istifadə edən və IPv4 paketləri vasitəsilə təsirlənmiş cihaza göndərilən H.323 mesajlarının yanlış tərcüməsi ilə bağlıdır. Hücumçu, təsirlənmiş cihaz vasitəsilə xüsusi hazırlanmış H.323 RAS paketi göndərməklə bu zəiflikdən istifadə edə bilər. Uğurlu istismar hücumçuya təsirlənmiş cihazın çökməsinə və yenidən yüklənməsinə səbəb olmağa imkan verir ki, bu da DoS vəziyyəti ilə nəticələnir. Bu zəiflik, H.323 RAS mesajları üçün NAT ilə birlikdə tətbiq layı gateway-indən (NAT ALG) istifadə etmək üçün konfiqurasiya edilmiş Cisco cihazlarına təsir göstərir. Defolt olaraq, H.323 RAS mesajları üçün NAT ALG aktivdir. Cisco Bug ID-ləri: CSCvc57217.
Necə düzəltmək olar
İstehsalçının dərc etdiyi yeniləmələri tətbiq edin.
CISA son tarixi: 24 mar 2022Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| cisco ios | 12.4 ≤ v ≤ 15.6 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.