CVE-2018-0154
Təsvir
Cisco IOS proqram təminatı ilə işləyən Cisco Integrated Services Module for VPN (ISM-VPN)-in kripto mühərrikindəki zəiflik, autentifikasiya olunmamış uzaq hücumçuya təsirlənmiş cihazda xidmətdən imtina (DoS) vəziyyətinin yaradılmasına imkan verə bilər. Zəiflik, təsirlənmiş cihaz tərəfindən VPN trafikinin kifayət qədər düzgün idarə edilməməsindən qaynaqlanır. Hücumçu, təsirlənmiş cihaza xüsusi hazırlanmış VPN trafiki göndərməklə bu zəiflikdən istifadə edə bilər. Uğurlu istismar hücumçuya təsirlənmiş cihazın donmasına və ya çökməsinə səbəb olmağa imkan verir ki, bu da DoS vəziyyəti ilə nəticələnir. Cisco Bug ID-ləri: CSCvd39267.
Necə düzəltmək olar
İstehsalçının dərc etdiyi yeniləmələri tətbiq edin.
CISA son tarixi: 17 mar 2022Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| cisco ios | Aralıq göstərilməyib | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.