CVE-2018-0209
Təsvir
Cisco 550X Series Stackable Managed Switches cihazlarında Simple Network Management Protocol (SNMP) alt-sisteminin rabitə kanalındakı zəiflik, autentifikasiya olunmuş uzaq hücumçuya cihazın gözlənilmədən yenidən yüklənməsinə səbəb olmağa və nəticədə xidmətdən imtina (DoS) vəziyyəti yaratmağa imkan verə bilər. Bərpa üçün cihazın əllə yenidən yüklənməsi tələb oluna bilər. Zəiflik daxili interfeys vasitəsilə gələn SNMP trafikinin girişində lazımi məhdudiyyətlərin (input throttling) olmaması ilə bağlıdır. Hücumçu hədəf cihaza xüsusi hazırlanmış yoğun SNMP trafik axını göndərməklə bu zəiflikdən istifadə edə bilər. Eksployt hücumçuya cihazın gözlənilmədən yenidən yüklənməsinə səbəb olmağa və DoS vəziyyəti yaratmağa imkan verir. Cisco Bug ID-ləri: CSCvg22135.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| cisco small_business_500_series_stackable_managed_switches_firmware | 2.2.5.68, 2.3.0.130 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.