CVE-2018-0471
Təsvir
Cisco IOS XE Software-in 16.6.1 və 16.6.2 versiyalarının Cisco Discovery Protocol (CDP) modulundakı zəiflik, autentifikasiya olunmamış, yaxınlıqda yerləşən hücumçunun yaddaş sızmasına səbəb olmasına imkan verə bilər ki, bu da xidmətdən imtina (DoS) vəziyyətinə gətirib çıxara bilər. Zəiflik müəyyən CDP paketlərinin yanlış emal edilməsi ilə bağlıdır. Hücumçu təsirlənmiş cihaza müəyyən CDP paketləri göndərməklə bu zəiflikdən istifadə edə bilər. Uğurlu istismar təsirlənmiş cihazın davamlı olaraq yaddaş istehlak etməsinə və nəticədə sistemin çökməsinə səbəb olan yaddaş ayrılması xətasına yol aça bilər ki, bu da təsirlənmiş cihazın yenidən yüklənməsini tetikləyir.
Necə düzəltmək olar
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| cisco ios_xe | 16.6.1, 16.6.2 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.