CVE-2018-0156
Təsvir
Cisco IOS Software və Cisco IOS XE Software-in Smart Install funksiyasındakı zəiflik, autentifikasiya olunmamış uzaq hücumçuya təsirlənmiş cihazın yenidən yüklənməsini tetikləməyə imkan verə bilər ki, bu da xidmətdən imtina (DoS) vəziyyətinə səbəb olar. Zəiflik paket məlumatlarının yanlış yoxlanılmasına görə yaranmışdır. Hücumçu, təsirlənmiş cihaza TCP 4786 portu vasitəsilə xüsusi hazırlanmış paket göndərməklə bu zəiflikdən istifadə edə bilər. Yalnız Smart Install klient kommutatorları təsirlənir. Smart Install direktoru kimi konfiqurasiya edilmiş Cisco cihazları bu zəiflikdən təsirlənmir. Cisco Bug ID-ləri: CSCvd40673.
Necə düzəltmək olar
İstehsalçının dərc etdiyi yeniləmələri tətbiq edin.
CISA son tarixi: 17 mar 2022Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| cisco ios | 15.2\(2\)e4, 15.2\(2a\)ja | — |
| cisco ios_xe | 15.2\(2\)e4, 15.2\(2a\)ja | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.