CVE-2017-3856
Təsvir
Cisco IOS XE 3.1-dən 3.17-yə qədər olan versiyaların veb istifadəçi interfeysindəki zəiflik, autentifikasiya olunmamış uzaq hücumçuya təsirlənmiş cihazın yenidən yüklənməsinə səbəb olmağa imkan verə bilər. Zəiflik, veb istifadəçi interfeysi yüksək yük altında olduqda, təsirlənmiş proqram təminatı tərəfindən resursların kifayət qədər idarə edilməməsindən qaynaqlanır. Hücumçu, təsirlənmiş proqram təminatının veb istifadəçi interfeysinə çox sayda sorğu göndərməklə bu zəiflikdən istifadə edə bilər. Uğurlu istismar hücumçuya təsirlənmiş cihazı yenidən yüklətməyə imkan verir ki, bu da xidmətdən imtina (DoS) vəziyyətinə gətirib çıxarır. Bu zəifliyi istismar etmək üçün hücumçunun adətən məhdudlaşdırılmış idarəetmə şəbəkəsinə qoşulmuş təsirlənmiş proqram təminatının idarəetmə interfeysinə girişi olmalıdır. Bu zəiflik, əgər proqram təminatının veb istifadəçi interfeysi aktiv edilmişdirsə, Cisco IOS XE Software-in zəif versiyasını işlədən Cisco cihazlarına təsir göstərir. Defolt olaraq veb istifadəçi interfeysi aktiv deyil. Cisco Bug ID-lər: CSCup70353.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| cisco ios_xe | 3.1.0s, 3.1.0sg, 3.1.1s, 3.1.1sg, 3.1.2s, 3.1.3as, 3.1.3s, 3.1.4as, 3.1.4s, 3.1s, 3.1sg, 3.2.0ja, 3.2.0se, 3.2.0sg, 3.2.0xo, 3.2.1s, 3.2.1se, 3.2.1sg, 3.2.1xo, 3.2.2s, 3.2.2se, 3.2.2sg, 3.2.3se, 3.2.3sg, 3.2.4sg, 3.2.5sg, 3.2.6sg, 3.2.7sg, 3.2.8sg, 3.2.9sg, 3.2.11sg, 3.2ja, 3.2s, 3.2se, 3.2sg, 3.2xo, 3.3.0s, 3.3.0se, 3.3.0sg, 3.3.0sq, 3.3.0xo, 3.3.1s, 3.3.1se, 3.3.1sg, 3.3.1sq, 3.3.1xo, 3.3.2s, 3.3.2se, 3.3.2sg, 3.3.2xo, 3.3.3se, 3.3.4se, 3.3.5se, 3.3s, 3.3se, 3.3sg, 3.3sq, 3.3xo, 3.4.0as, 3.4.0s, 3.4.0sg, 3.4.0sq, 3.4.1s, 3.4.1sg, 3.4.1sq, 3.4.2s, 3.4.2sg, 3.4.3s, 3.4.3sg, 3.4.4s, 3.4.4sg, 3.4.5s, 3.4.5sg, 3.4.6s, 3.4.6sg, 3.4.7sg, 3.4.8sg, 3.4s, 3.4sg, 3.4sq, 3.5.0e, 3.5.0s, 3.5.0sq, 3.5.1e, 3.5.1s, 3.5.1sq, 3.5.2e, 3.5.2s, 3.5.2sq, 3.5.3e, 3.5.3sq, 3.5.4sq, 3.5.5sq, 3.5e, 3.5s, 3.5sq, 3.6.0e, 3.6.0s, 3.6.1e, 3.6.1s, 3.6.2ae, 3.6.2s, 3.6.3e, 3.6.4e, 3.6.5ae, 3.6.5be, 3.6.5e, 3.6e, 3.6s, 3.7.0bs, 3.7.0e, 3.7.0s, 3.7.1e, 3.7.1s, 3.7.2e, 3.7.2s, 3.7.2ts, 3.7.3e, 3.7.3s, 3.7.4e, 3.7.4s, 3.7.5s, 3.7.6s, 3.7.7s, 3.7e, 3.7s, 3.8.0e, 3.8.0ex, 3.8.0s, 3.8.1e, 3.8.1s, 3.8.2e, 3.8.2s, 3.8e, 3.8ex, 3.8s, 3.9.0e, 3.9.0s, 3.9.1s, 3.9.2s, 3.9e, 3.9s, 3.10.0s, 3.10.1s, 3.10.1xbs, 3.10.2s, 3.10.2ts, 3.10.3s, 3.10.4s, 3.10.5s, 3.10.6s, 3.10.7s, 3.10.8s, 3.10s, 3.11.0s, 3.11.1s, 3.11.2s, 3.11.3s, 3.11.4s, 3.11s, 3.12.0as, 3.12.0s, 3.12.1s, 3.12.2s, 3.12.3s, 3.12.4s, 3.12s, 3.13.0as, 3.13.0s, 3.13.1s, 3.13.2as, 3.13.2s, 3.13.3s, 3.13.4s, 3.13s, 3.14.0s, 3.14.1s, 3.14.2s, 3.14.3s, 3.14.4s, 3.14s, 3.15.0s, 3.15.1cs, 3.15.1s, 3.15.2s, 3.15.3s, 3.15s, 3.16.0cs, 3.16.0s, 3.16.1as, 3.16.1s, 3.16s, 3.17.0s, 3.17.1as, 3.17.1s, 3.17.2s, 3.17.3s, 3.17s | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.