CVE-2018-0155

Cisco Catalyst 4500 Series Switches və Cisco Catalyst 4500-X Series Switches cihazlarının Bidirectional Forwarding Detection (BFD) offload tətbiqindəki zəiflik, autentifikasiya olunmamış uzaq hücumçuya iosd prosesinin çökməsinə səbəb olmağa və nəticədə xidmətdən imtina (DoS) vəziyyəti yaratmağa imkan verə bilər. Zəiflik, BFD paketindəki BFD başlığı (header) natamam olduqda xətaların kifayət qədər idarə edilməməsindən qaynaqlanır. Hücumçu təsirə məruz qalan kommutatora və ya onun vasitəsilə xüsusi hazırlanmış BFD mesajı göndərməklə bu zəiflikdən istifadə edə bilər. Uğurlu istismar hücumçuya sistemin yenidən yüklənməsini tetikləməyə imkan verə bilər. Bu zəiflik Catalyst 4500 Supervisor Engine 6-E (K5), Catalyst 4500 Supervisor Engine 6L-E (K10), Catalyst 4500 Supervisor Engine 7-E (K10), Catalyst 4500 Supervisor Engine 7L-E (K10), Catalyst 4500E Supervisor Engine 8-E (K10), Catalyst 4500E Supervisor Engine 8L-E (K10), Catalyst 4500E Supervisor Engine 9-E (K10), Catalyst 4500-X Series Switches (K10), Catalyst 4900M Switch (K5), Catalyst 4948E Ethernet Switch (K5) modellərinə təsir göstərir. Cisco Bug ID-ləri: CSCvc40729.