CVE-2018-0117

Cisco Virtualized Packet Core-Distributed Instance (VPC-DI) proqram təminatının daxil olan paketlərin emalı funksionallığındakı zəiflik, autentifikasiya olunmamış uzaq hücumçuya təsirlənmiş sistemdə hər iki idarəetmə funksiyası (CF) instansiyasının yenidən yüklənməsinə səbəb olmağa imkan verə bilər ki, bu da xidmətdən imtina (DoS) vəziyyəti ilə nəticələnir. Zəiflik, təsirlənmiş proqram təminatı tərəfindən istifadəçi tərəfindən təqdim edilən məlumatların kifayət qədər düzgün işlənilməməsindən qaynaqlanır. Hücumçu, təsirlənmiş sistemdəki daxili paylanmış instansiya (DI) şəbəkə ünvanına zərərli trafik göndərməklə bu zəiflikdən istifadə edə bilər. Uğurlu istismar hücumçuya təsirlənmiş sistemdə idarə olunmayan xəta vəziyyətinə səbəb olmağa imkan verir ki, bu da CF instansiyalarının yenidən yüklənməsinə və nəticədə bütün VPC-nin yenidən yüklənməsinə gətirib çıxararaq bütün abunəçilərin bağlantısının kəsilməsinə və təsirlənmiş sistemdə DoS vəziyyətinə səbəb olar. Bu zəiflik, Cisco StarOS əməliyet sistemi 19.2-dən 21.3-ə qədər versiyaları ilə birlikdə Cisco Virtualized Packet Core-Distributed Instance (VPC-DI) proqram təminatının N4.0-dan N5.5-ə qədər olan versiyalarına təsir göstərir. Cisco Bug ID-ləri: CSCve17656.