CVE-2018-0239
Təsvir
Cisco Aggregation Services Router (ASR) 5700 seriyalı cihazlar və Virtualized Packet Core (VPC) sistem proqram təminatı üçün Cisco StarOS əməliyyat sisteminin çıxan paketlərin emalı funksionallığında olan zəiflik, autentifikasiya olunmamış uzaq hücumçunun cihazdakı interfeysin paketləri yönləndirməsinin dayanmasına səbəb olmasına imkan verə bilər. Bu İnterfeys Yönləndirmə Xidmətdən İmtina (DoS) vəziyyətini aradan qaldırmaq üçün cihazın əllə yenidən yüklənməsi tələb oluna bilər. Zəiflik, ötürüləcək paketin uzunluğunun şəbəkə interfeys kartının (NIC) dəstəklədiyi maksimum uzunluğu aşmadığının düzgün yoxlanılmaması ilə bağlıdır. Hücumçu hədəf cihazın interfeysi vasitəsilə xüsusi hazırlanmış IP paketi və ya bir sıra xüsusi hazırlanmış IP fraqmentləri göndərməklə bu zəiflikdən istifadə edə bilər. Uğurlu istismar hücumçuya şəbəkə interfeysinin paketləri yönləndirməyini dayandırmağa imkan verə bilər. Bu zəiflik həm IPv4, həm də IPv6 şəbəkə trafiki tərəfindən tetiklene bilər. Bu zəiflik, StarOS əməliyyat sistemi işlədikdə və cihazda virtual interfeys kartı quraşdırıldıqda aşağıdakı Cisco məhsullarına təsir göstərir: Aggregation Services Router (ASR) 5700 Series, Virtualized Packet Core-Distributed Instance (VPC-DI) System Software, Virtualized Packet Core-Single Instance (VPC-SI) System Software. Cisco Bug ID-ləri: CSCvf32385.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| cisco staros | 21.0.v0.65819, 21.0.v4, 21.1.v6, 21.3.1, 21.4.0 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.