CVE-2018-0136

Cisco Aggregation Services Router (ASR) 9000 seriyası üçün Cisco IOS XR Software Release 5.3.4 versiyasının IPv6 alt sistemindəki zəiflik, autentifikasiya olunmamış uzaq hücumçuya bir və ya daha çox Trident əsaslı liniya kartının yenidən yüklənməsini tətikləməyə imkan verə bilər ki, bu da xidmətdən imtina (DoS) vəziyyətinə səbəb olar. Zəiflik, fraqment başlıq genişlənməsi olan IPv6 paketlərinin yanlış idarə edilməsi ilə bağlıdır. Hücumçu, problemi tətikləmək üçün hazırlanmış IPv6 paketlərini Trident əsaslı liniya kartına və ya onun vasitəsilə göndərməklə bu zəiflikdən istifadə edə bilər. Uğurlu istismar hücumçuya Trident əsaslı liniya kartlarının yenidən yüklənməsini tətikləməyə imkan verir ki, bu da liniya kartının yenidən başlaması müddətində DoS-a səbəb olur. Bu zəiflik aşağıdakı şərtlər ödənildikdə Cisco Aggregation Services Router (ASR) 9000 seriyasına təsir göstərir: marşrutlaşdırıcıda Cisco IOS XR Software Release 5.3.4 işləyir və marşrutlaşdırıcıda IPv6 konfiqurasiya edilmiş Trident əsaslı liniya kartları quraşdırılıb. Bu zəifliyi aradan qaldıran proqram təminatı texniki xidmət təkmilləşdirilməsi (SMU) təqdim edilmişdir. Düzəliş həmçinin Cisco IOS XR Software Release 5.3.4 üçün service pack 7-yə daxil edilmişdir. Cisco Bug ID-ləri: CSCvg46800.