CVE-2017-12233
Təsvir
Cisco IOS 12.4-dən 15.6-ya qədər olan versiyalarda Common Industrial Protocol (CIP) funksiyasının tətbiqindəki çoxsaylı boşluqlar autentifikasiya olunmamış uzaq hücumçuya təsirlənmiş cihazın yenidən yüklənməsinə səbəb olmağa və nəticədə xidmətdən imtina (DoS) vəziyyəti yaratmağa imkan verə bilər. Boşluqlar, təsirlənmiş cihaza göndərilən xüsusi hazırlanmış CIP paketlərinin yanlış şəkildə analiz edilməsindən qaynaqlanır. Hücumçu bu boşluqlardan istifadə etmək üçün təsirlənmiş cihaz tərəfindən emal ediləcək xüsusi hazırlanmış CIP paketləri göndərə bilər. Uğurlu istismar hücumçuya təsirlənmiş cihazı yenidən yükləməyə məcbur etməyə və beləliklə DoS vəziyyəti yaratmağa imkan verir. Cisco Bug ID-ləri: CSCuz95334.
Necə düzəltmək olar
İstehsalçının dərc etdiyi yeniləmələri tətbiq edin.
CISA son tarixi: 24 mar 2022Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| cisco ios | 12.4 ≤ v ≤ 15.6 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.