CVE-2017-3826
Açıklama
Cisco NetFlow Generation Appliance (NGA) ürününün 1.1(1a) öncesi yazılımındaki Stream Control Transmission Protocol (SCTP) çözücüsünde bulunan bir güvenlik açığı, kimlik doğrulaması yapılmamış uzak bir saldırganın cihazın askıda kalmasına veya beklenmedik şekilde yeniden yüklenmesine neden olarak hizmet reddi (DoS) durumuna yol açmasına olanak tanıyabilir. Güvenlik açığı, NGA veri bağlantı noktalarında izlenen SCTP paketlerinin eksik doğrulanmasından kaynaklanmaktadır. Bir saldırgan, bir NGA veri bağlantı noktası tarafından izlenen bir ağ üzerinde hatalı biçimlendirilmiş SCTP paketleri göndererek bu güvenlik açığından yararlanabilir. NGA'nın kendi IP adresine yönlendirilen SCTP paketleri bu güvenlik açığını tetiklemez. Bir istismar, saldırganın cihazın yanıt vermemezine veya yeniden yüklenmesine neden olarak bir DoS durumuna yol açmasına olanak tanıyabilir. Cihazın CLI üzerinden reboot komutu kullanılarak kurtarılması için kullanıcı etkileşimi gerekebilir. Aşağıdaki Cisco NetFlow Generation Appliance ürünleri savunmasızdır: NGA 3140, NGA 3240, NGA 3340. Cisco Bug IDs: CSCvc83320.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| cisco netflow_generation_appliance_software | 1.0\(2\), 1.0.0, 1.1\(1\), 1.1.0 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.