CVE-2018-0418
Təsvir
Cisco ASR 9000 Series Aggregation Services Router proqram təminatının Local Packet Transport Services (LPTS) funksiya dəstindəki zəiflik, autentifikasiya olunmamış uzaq hücumçuya təsirlənmiş cihazda xidmətdən imtina (DoS) vəziyyətinin yaranmasına səbəb olmağa imkan verə bilər. Zəiflik, təsirlənmiş cihaza daxil olan müəyyən Precision Time Protocol (PTP) trafikinin giriş və validasiya yoxlamalarının olmaması ilə bağlıdır. Hücumçu, təsirlənmiş cihaza deformasiya olunmuş trafik göndərməklə bu zəiflikdən istifadə edə bilər. Uğurlu istismar, hücumçunun cihazdakı xidmətləri cavabsız vəziyyətə gətirməsinə və nəticədə DoS vəziyyətinin yaranmasına şərait yarada bilər. Cisco Bug ID-ləri: CSCvj22858.
Necə düzəltmək olar
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| cisco ios_xr | v ≤ 6.3.3_base | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.