CVE-2017-3849
Təsvir
Cisco IOS Software (ehtimal ki, 15.2-dən 15.6-ya qədər) və Cisco IOS XE Software (ehtimal ki, 3.7-dən 3.18-ə qədər və 16) proqram təminatının Autonomic Networking Infrastructure (ANI) registrator funksiyasındakı zəiflik, autentifikasiya olunmamış, yaxınlıqda yerləşən hücumçunun xidmətdən imtina (DoS) vəziyyətinə səbəb olmasına şərait yarada bilər. Zəiflik müəyyən xüsusi hazırlanmış paketlərdə giriş validasiyasının natamam olması ilə bağlıdır. Hücumçu aşağıdakı bütün xüsusiyyətlərə malik olan cihaza xüsusi hazırlanmış autonom şəbəkə kanalının kəşf edilməsi paketini göndərməklə bu zəiflikdən istifadə edə bilər: (1) ANI funksiyasını dəstəkləyən Cisco IOS Software və ya Cisco IOS XE Software versiyası işlədir; (2) autonom registrator kimi konfiqurasiya edilmişdir; (3) ağ siyahısı (whitelist) konfiqurasiya edilmişdir. Eksployt hücumçuya təsirlənmiş cihazın yenidən yüklənməsinə səbəb olmağa imkan verə bilər. Qeyd: Autonom şəbəkə ağ siyahısı ilə konfiqurasiya edilməlidir. Müvəqqəti həll yolu kimi ağ siyahısını silməyin. Cisco Bug ID-lər: CSCvc42717.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| cisco ios | 15.2\(3\)e, 15.2\(3\)e1, 15.2\(3\)e2, 15.2\(3\)e3, 15.2\(4\)e, 15.2\(4\)e1, 15.2\(4\)e2, 15.2\(4\)e3, 15.2\(5\)e, 15.2\(5\)e1, 15.2\(5a\)e, 15.2\(5b\)e, 15.3\(3\)s, 15.3\(3\)s1, 15.3\(3\)s2, 15.3\(3\)s3, 15.3\(3\)s4, 15.3\(3\)s5, 15.3\(3\)s6, 15.3\(3\)s8, 15.3\(3\)s9, 15.4\(1\)s, 15.4\(1\)s1, 15.4\(1\)s2, 15.4\(1\)s3, 15.4\(1\)s4, 15.4\(2\)s1, 15.4\(2\)s2, 15.4\(2\)s3, 15.4\(2\)s4, 15.4\(3\)s, 15.4\(3\)s1, 15.4\(3\)s2, 15.4\(3\)s3, 15.4\(3\)s4, 15.4\(3\)s5, 15.4\(3\)s6, 15.4\(3\)s6a, 15.5\(1\)s, 15.5\(1\)s1, 15.5\(1\)s2, 15.5\(1\)s3, 15.5\(1\)s4, 15.5\(2\)s, 15.5\(2\)s1, 15.5\(2\)s2, 15.5\(2\)s3, 15.5\(2\)s4, 15.5\(3\)s, 15.5\(3\)s0a, 15.5\(3\)s1, 15.5\(3\)s1a, 15.5\(3\)s2, 15.5\(3\)s3, 15.5\(3\)s4, 15.5\(3\)s5, 15.5\(3\)sn, 15.6\(1\)s, 15.6\(1\)s1, 15.6\(1\)s2, 15.6\(1\)s3, 15.6\(1\)t, 15.6\(1\)t0a, 15.6\(1\)t1, 15.6\(1\)t2, 15.6\(2\)s, 15.6\(2\)s1, 15.6\(2\)s2, 15.6\(2\)sn, 15.6\(2\)sp, 15.6\(2\)sp1, 15.6\(2\)t, 15.6\(2\)t1, 15.6\(2\)t2, 15.6\(3\)m, 15.6\(3\)m0a, 15.6\(3\)m1 | — |
| cisco ios_xe | 3.7.0e, 3.7.1e, 3.7.2e, 3.7.3e, 3.7.4e, 3.7.5e, 3.8.0e, 3.8.1e, 3.8.2e, 3.8.3e, 3.9.0e, 3.9.1e, 3.10.0s, 3.10.1s, 3.10.1xbs, 3.10.2s, 3.10.2ts, 3.10.3s, 3.10.4s, 3.10.5s, 3.10.6s, 3.10.7s, 3.10.8as, 3.10.8s, 3.11.0s, 3.11.1s, 3.11.2s, 3.11.3s, 3.11.4s, 3.12.0as, 3.12.1s, 3.12.2s, 3.12.3s, 3.12.4s, 3.13.0as, 3.13.0s, 3.13.1s, 3.13.2as, 3.13.2s, 3.13.3s, 3.13.4s, 3.13.5as, 3.13.5s, 3.13.6as, 3.13.6s, 3.14.0s, 3.14.1s, 3.14.2s, 3.14.3s, 3.14.4s, 3.15.0s, 3.15.1cs, 3.15.1s, 3.15.2s, 3.15.3s, 3.15.4s, 3.16.0cs, 3.16.0s, 3.16.1as, 3.16.1s, 3.16.2bs, 3.16.2s, 3.16.3as, 3.16.3s, 3.16.4as, 3.16.4bs, 3.16.4ds, 3.16.4s, 3.16.5s, 3.17.0s, 3.17.1as, 3.17.1s, 3.17.2s, 3.17.3s, 3.18.0as, 3.18.0s, 3.18.0sp, 3.18.1asp, 3.18.1bsp, 3.18.1csp, 3.18.1s, 3.18.1sp, 3.18.2s, 3.18.3vs | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.