CVE-2018-0161
Təsvir
Müəyyən Cisco Catalyst Switch modellərində işləyən Cisco IOS Software-in Simple Network Management Protocol (SNMP) alt sistemindəki zəiflik, autentifikasiya olunmuş uzaq hücumçuya xidmətdən imtina (DoS) vəziyyəti yaratmağa imkan verə bilər ki, bu da GET MIB Object ID Denial of Service zəifliyi kimi tanınır. Zəiflik, təsirlənmiş proqram təminatının ciscoFlashMIB obyekt ID (OID) sorğusunu ehtiva edən SNMP oxuma sorğusunu emal etdiyi zaman yarana bilən bir şərtlə bağlıdır. Hücumçu, təsirlənmiş cihazda ciscoFlashMIB OID üçün SNMP GET sorğusu göndərməklə bu zəifliyi aktivləşdirə bilər. Uğurlu istismar, SYS-3-CPUHOG səbəbindən təsirlənmiş cihazın yenidən başlamasına səbəb ola bilər. Bu zəiflik, əgər onlar Cisco IOS Software-in zəif versiyasını işlədirlərsə və SNMP Version 2 (SNMPv2) və ya SNMP Version 3 (SNMPv3) istifadə etmək üçün konfiqurasiya ediliblərsə, aşağıdakı Cisco cihazlarına təsir göstərir: Cisco Catalyst 2960-L Series Switches, Cisco Catalyst Digital Building Series Switches 8P, Cisco Catalyst Digital Building Series Switches 8U. Cisco Bug ID-ləri: CSCvd89541.
Necə düzəltmək olar
İstehsalçının dərc etdiyi yeniləmələri tətbiq edin.
CISA son tarixi: 17 mar 2022Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| cisco ios | 15.2\(5\)e | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.