CVE-2018-0241
Təsvir
Cisco IOS XR Software-in UDP yayım yönləndirmə funksiyasındakı zəiflik, autentifikasiya olunmamış, yaxınlıqdakı hücumçunun təsirlənmiş cihazda xidmətdən imtina (DoS) vəziyyətinin yaranmasına səbəb olmasına şərait yarada bilər. Zəiflik, IPv4 köməkçi ünvanına yönləndirilən UDP yayım paketlərinin yanlış idarə edilməsi ilə bağlıdır. Hücumçu, təsirlənmiş cihaza çox sayda UDP yayım paketi göndərməklə bu zəiflikdən istifadə edə bilər. Eksployt, hücumçuya təsirlənmiş cihazda bufer sızmasına səbəb olmağa imkan verə bilər ki, bu da sonda bərpası üçün əllə müdaxilə tələb edən DoS vəziyyəti ilə nəticələnir. Bu zəiflik, cihazın interfeysində ən azı bir IPv4 köməkçi ünvanı konfiqurasiya edildikdə, Cisco IOS XR Software-in 6.3.1, 6.2.3 və ya daha erkən versiyalarını işlədən bütün Cisco IOS XR platformalarına təsir göstərir. Cisco Bug ID-ləri: CSCvi35625.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| cisco ios_xr | 4.0.4.base, 4.1.3.base, 4.2.4.base, 4.3.4.base, 4.4.3.ce, 5.0.3.ce, 5.1.4.base, 5.2.5.ce, 5.3.4.base, 5.4.3.ce, 6.0.4.base, 6.1.4.base, 6.2.3.base | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.