CVE-2017-3857
Təsvir
Cisco IOS (12.0-dan 12.4-ə və 15.0-dan 15.6-ya qədər) və Cisco IOS XE (3.1-dən 3.18-ə qədər) versiyalarının Layer 2 Tunneling Protocol (L2TP) analiz funksiyasındakı zəiflik, autentifikasiya olunmamış uzaq hücumçuya təsirlənmiş cihazın yenidən yüklənməsinə səbəb olmağa imkan verə bilər. Zəiflik L2TP paketlərinin kifayət qədər yoxlanılmaması ilə bağlıdır. Hücumçu, təsirlənmiş cihaza xüsusi hazırlanmış L2TP paketi göndərməklə bu zəiflikdən istifadə edə bilər. Uğurlu istismar hücumçuya təsirlənmiş cihazın yenidən yüklənməsinə səbəb olmağa imkan verir ki, bu da xidmətdən imtina (DoS) vəziyyəti ilə nəticələnir. Bu zəiflik, əgər L2TP funksiyası aktivdirsə və cihaz L2TP Version 2 (L2TPv2) və ya L2TP Version 3 (L2TPv3) son nöqtəsi kimi konfiqurasiya edilibsə, Cisco IOS və ya Cisco IOS XE proqram təminatının zəif versiyalarını işlədən Cisco cihazlarına təsir göstərir. Defolt olaraq L2TP funksiyası aktiv deyil. Cisco Bug ID-ləri: CSCuy82078.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| cisco ios | 12.0 ≤ v ≤ 12.4, 15.0 ≤ v ≤ 15.6 | — |
| cisco ios_xe | 3.1.0 ≤ v ≤ 3.18.0 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.