CVE-2018-15391
Təsvir
Cisco Remote PHY Software-in müəyyən IPv4 fraqmentasiya emalı funksiyalarındakı zəiflik, autentifikasiya olunmamış uzaq hücumçuya cihazdan keçən trafika təsir göstərməyə və potensial olaraq xidmətdən imtina (DoS) vəziyyətinin yaranmasına şərait yarada bilər. Zəiflik, təsirlənmiş proqram təminatının təsirlənmiş cihaza göndərilən IPv4 paketlərindəki müəyyən ədədi dəyərləri doğrulamaması və hesablamamasından qaynaqlanır. Hücumçu, təsirlənmiş cihaza deformasiya olunmuş IPv4 trafiki göndərməklə bu zəiflikdən istifadə edə bilər. Uğurlu istismar, hücumçuya təsirlənmiş cihazdan keçən müəyyən IPv4 trafikinin axınını pozmağa imkan verə bilər ki, bu da DoS vəziyyəti ilə nəticələnə bilər.
Necə düzəltmək olar
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| cisco remote | phy | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.