CVE-2017-6627
Təsvir
Cisco IOS 15.1, 15.2 və 15.4 və həmçinin IOS XE 3.14-dən 3.18-ə qədər olan versiyaların UDP emal kodu tərkibindəki zəiflik, autentifikasiya olunmamış uzaq hücumçuya təsirlənmiş sistemin giriş növbəsində UDP paketlərini saxlamağa şərait yarada bilər ki, bu da interfeys növbəsinin tıxanmasına və xidmətdən imtina (DoS) vəziyyətinə səbəb olar. Zəiflik, Cisco IOS proqram təminatı tətbiqlərində UDP soketləri yaradan və həmin soketləri bağlamadan boş saxlayan dəyişikliklərlə bağlıdır. Hücumçu, təsirlənmiş cihaza təyinat portu 0 olan UDP paketləri göndərməklə bu zəiflikdən istifadə edə bilər. Uğurlu istismar hücumçuya UDP paketlərinin giriş interfeys növbəsində saxlanılmasına səbəb olmağa imkan verər ki, bu da DoS vəziyyəti ilə nəticələnir. Giriş interfeys növbəsi 250 paket aldıqda UDP paketlərini saxlamağı dayandıracaqdır. Cisco Bug ID-ləri: CSCup10024, CSCva55744, CSCva95506.
Necə düzəltmək olar
İstehsalçının dərc etdiyi yeniləmələri tətbiq edin.
CISA son tarixi: 24 mar 2022Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| cisco ios | 15.1\(2\)gc, 15.1\(2\)gc1, 15.1\(2\)gc2, 15.1\(4\)gc, 15.1\(4\)gc1, 15.1\(4\)gc2, 15.2\(1\)gc, 15.2\(1\)gc1, 15.2\(1\)gc2, 15.2\(2\)gc, 15.2\(3\)gc, 15.2\(3\)gc1, 15.2\(3r\)gca, 15.2\(4\)gc, 15.2\(4\)gc1, 15.2\(4\)gc2, 15.2\(4\)gc3, 15.4\(1\)t, 15.4\(1\)t1, 15.4\(1\)t2, 15.4\(1\)t3, 15.4\(1\)t4, 15.4\(2\)t, 15.4\(2\)t1, 15.4\(2\)t2, 15.4\(3\)m, 15.4\(3\)m1, 15.4\(3\)m2, 15.4\(3\)m2.2, 15.4\(3\)m3, 15.4\(3\)m4, 15.4\(3\)m5, 15.4\(3\)m6, 15.4\(3\)m6a, 15.4\(3\)m7 | — |
| cisco ios_xe | 3.14.0s, 3.14.1s, 3.14.2s, 3.14.3s, 3.14.4s, 3.15.0s, 3.15.1cs, 3.15.1s, 3.15.2s, 3.15.3s, 3.15.4s, 3.16.0cs, 3.16.0s, 3.16.1as, 3.16.1s, 3.16.2as, 3.16.2bs, 3.16.2s, 3.16.3as, 3.16.3s, 3.16.4as, 3.16.4bs, 3.16.4ds, 3.16.4s, 3.16.5s, 3.16.6s, 3.17.0s, 3.17.1as, 3.17.1s, 3.17.3s, 3.18.0as, 3.18.0s, 3.18.1s, 3.18.2s, 3.18.3s, 3.18.3vs | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.