CVE-2019-12658

Cisco IOS XE Software-in fayl sistemi resurslarının idarəetmə koduındakı zəiflik, autentifikasiya olunmamış uzaq hücumçuya təsirlənmiş cihazda fayl sistemi resurslarını tükətməyə və xidmətdən imtina (DoS) vəziyyətinin yaranmasına şərait yarada bilər. Zəiflik, əsas fayl sistemi resurslarının səmərəsiz idarə edilməsindən qaynaqlanır. Hücumçu, müəyyən əməliyyat sistemi loq fayllarına mesajların göndərilməsi ilə nəticələnən xüsusi hərəkətləri yerinə yetirməklə bu zəiflikdən istifadə edə bilər. Uğurlu istismar hücumçuya təsirlənmiş cihazdakı mövcud fayl sistemi sahəsini tükətməyə imkan verə bilər. Bu, cihazın çökməsinə və yenidən yüklənməsinə səbəb ola bilər ki, bu da şəbəkə trafiki həmin cihaz vasitəsilə ötürülən kliyentlər üçün DoS vəziyyəti ilə nəticələnir. Cihaz yenidən yükləndikdə, təsirlənmiş fayl sistemi sahəsi təmizlənir və cihaz normal iş rejiminə qayıdır. Lakin bu zəifliyin davamlı istismarı növbəti məcburi çökmələrə və yenidən yüklənmələrə səbəb ola bilər ki, bu da uzadılmış DoS vəziyyətinə gətirib çıxara bilər.