CVE-2018-0475
Təsvir
Cisco IOS Software və Cisco IOS XE Software-in klaster funksiyasının tətbiqindəki zəiflik, autentifikasiya olunmamış, yaxınlıqda yerləşən hücumçunun təsirlənmiş cihazda xidmətdən imtina (DoS) vəziyyətini tetikləməsinə şərait yarada bilər. Zəiflik, Cluster Management Protocol (CMP) mesajlarının emalı zamanı giriş məlumatlarının düzgün şəkildə yoxlanılmaması ilə bağlıdır. Hücumçu, təsirlənmiş cihaza zərərli CMP mesajı göndərməklə bu zəiflikdən istifadə edə bilər. Uğurlu istismar hücumçuya kommutatorun çökməsinə və yenidən yüklənməsinə və ya donmasına səbəb olmağa imkan verər ki, bu da DoS vəziyyəti ilə nəticələnir. Əgər kommutator donarsa, o, avtomatik olaraq yenidən başladılmayacaq və bərpası üçün əllə elektrik enerjisi dövrü (power cycle) təmin edilməli olacaqdır.
Necə düzəltmək olar
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| cisco ios | 15.0\(2.0.0\) | — |
| cisco ios_xe | 15.0\(2.0.0\) | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.