CVE-2018-0180
OrtaAktiv istismar edilir (CISA KEV)
Təsvir
Cisco IOS Software-in Login Enhancements (Login Block) funksiyasındakı çoxsaylı zəifliklər autentifikasiya olunmamış uzaq hücumçuya təsirlənmiş sistemin yenidən yüklənməsini tetikləməyə imkan verə bilər ki, bu da xidmətdən imtina (DoS) vəziyyətinə səbəb olar. Bu zəifliklər Cisco IOS Software Release 15.4(2)T, 15.4(3)M və ya 15.4(2)CG və daha yeni versiyalarını işlədən Cisco cihazlarına təsir göstərir. Cisco Bug ID-ləri: CSCuy32360, CSCuz60599.
CiddilikOrta
CVSS5.9
İstismar ehtimalı—
Məhsul
Cisco IOS Software
Dərc28 mar 2018
İlk görülmə28 mar 2018
KEV-ə əlavə3 mar 2022
Zəiflik növüCWE-399CWE-399
Necə düzəltmək olar
CISA-nın tələb etdiyi tədbir
İstehsalçının dərc etdiyi yeniləmələri tətbiq edin.
CISA son tarixi: 17 mar 2022Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| cisco ios | 15.3\(00.00.19\)sy, 15.4\(01\)ia001.100, 15.6\(01.22\)t, 15.4\(03\)m4.1, 15.4\(2\)cg, 15.4\(2\)t, 15.4\(3\)m | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.