CVE-2018-0369
Təsvir
Virtual platformlarda işləyən Cisco StarOS-un fraksiyalanmış IPv4 paketlərinin yenidən yığılma məntiqindəki zəiflik, autentifikasiya olunmamış uzaq hücumçuya npusim prosesinin yenidən yüklənməsini tətikləməyə imkan verə bilər ki, bu da xidmətdən imtina (DoS) vəziyyətinə səbəb olar. Hər bir Service Function (SF) instansiyasında dörd npusim prosesi işləyir və onların hər biri cihaz vasitəsilə axan bütün trafikin müəyyən bir hissəsini idarə edir. Bütün dörd npusim prosesi instansiyasının eyni vaxtda yenidən yüklənməsini tətikləmək mümkündür. Zəiflik, seçimlər (options) ehtiva edən fraksiyalanmış IPv4 paketlərinin yanlış idarə edilməsi ilə bağlıdır. Hücumçu, təsirlənmiş cihaza zərərli IPv4 paketi göndərməklə bu zəiflikdən istifadə edə bilər. Eksployt hücumçuya npusim prosesinin yenidən başladılmasını tətikləməyə imkan verir ki, bu da proses yenidən başlayarkən həmin npusim prosesi instansiyasına yönəlmiş növbədə gözləyən bütün trafikin itirilməsinə səbəb olacaqdır. npusim prosesi adətən bir saniyədən az müddətdə yenidən başlayır. Bu zəiflik aşağıdakılara təsir edir: Cisco Virtualized Packet Core-Single Instance (VPC-SI), Cisco Virtualized Packet Core-Distributed Instance (VPC-DI), Cisco Ultra Packet Core (UPC). Cisco Bug ID-ləri: CSCvh29613.
Necə düzəltmək olar
- cisco staros21.3.15, 21.5.7, 21.6.4 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| cisco staros | 21.3 ≤ v < 21.3.15, 21.4 ≤ v < 21.5.7, 21.6 ≤ v < 21.6.4 | 21.3.15, 21.5.7, 21.6.4 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.