CVE-2017-3850
Açıklama
Cisco IOS Software (15.4 ile 15.6 arası) ve Cisco IOS XE Software (3.7 ile 3.18 arası ve 16) sürümlerinin Autonomic Networking Infrastructure (ANI) özelliğindeki bir güvenlik açığı, kimliği doğrulanmamış uzak bir saldırganın hizmet reddi (DoS) durumuna neden olmasına izin verebilir. Güvenlik açığı, belirli şekilde oluşturulmuş paketler üzerindeki eksik girdi doğrulamasından kaynaklanmaktadır. Bir saldırgan, ANI özelliğini destekleyen bir Cisco IOS Software veya Cisco IOS XE Software sürümü çalıştıran cihaza özel olarak hazırlanmış bir IPv6 paketi göndererek bu güvenlik açığından faydalanabilir. Bir cihazın bu güvenlik açığından etkilenmesi için iki koşulu karşılaması gerekir: (1) cihazın, ANI'nin yapılandırılıp yapılandırılmadığına bakılmaksızın ANI'yi destekleyen bir Cisco IOS Software veya Cisco IOS XE Software sürümü çalıştırıyor olması ve (2) cihazın erişilebilir bir IPv6 arayüzüne sahip olmasıdır. Bir istismar, saldırganın etkilenen cihazın yeniden başlatılmasına neden olmasına olanak tanıyabilir. Cisco Bug ID'leri: CSCvc42729.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| cisco ios | 15.2\(3\)e, 15.2\(3\)e1, 15.2\(3\)e2, 15.2\(3\)e3, 15.2\(4\)e, 15.2\(4\)e1, 15.2\(4\)e2, 15.2\(5\)e, 15.2\(5b\)e, 15.3\(3\)s, 15.3\(3\)s1, 15.3\(3\)s2, 15.3\(3\)s3, 15.3\(3\)s4, 15.3\(3\)s5, 15.3\(3\)s6, 15.4\(1\)s, 15.4\(1\)s1, 15.4\(1\)s2, 15.4\(1\)s3, 15.4\(1\)s4, 15.4\(2\)s1, 15.4\(2\)s2, 15.4\(2\)s3, 15.4\(2\)s4, 15.4\(3\)s, 15.4\(3\)s1, 15.4\(3\)s2, 15.4\(3\)s3, 15.4\(3\)s4, 15.4\(3\)s5, 15.4\(3\)s6, 15.5\(1\)s, 15.5\(1\)s1, 15.5\(1\)s2, 15.5\(1\)s3, 15.5\(1\)s4, 15.5\(2\)s, 15.5\(2\)s1, 15.5\(2\)s2, 15.5\(2\)s3, 15.5\(3\)s, 15.5\(3\)s0a, 15.5\(3\)s1, 15.5\(3\)s1a, 15.5\(3\)s2, 15.5\(3\)s3, 15.5\(3\)sn, 15.6\(1\)s, 15.6\(1\)s1, 15.6\(1\)s2, 15.6\(1\)t, 15.6\(1\)t0a, 15.6\(1\)t1, 15.6\(1\)t2, 15.6\(2\)s, 15.6\(2\)s1, 15.6\(2\)sn, 15.6\(2\)t, 15.6\(2\)t1, 15.6\(2\)t2, 15.6\(3\)m | — |
| cisco ios_xe | 3.7.0e, 3.7.1e, 3.7.2e, 3.7.3e, 3.7.4e, 3.7.5e, 3.8.0e, 3.8.1e, 3.8.2e, 3.8.3e, 3.9.0e, 3.9.1e, 3.10.0s, 3.10.1s, 3.10.1xbs, 3.10.2s, 3.10.3s, 3.10.4s, 3.10.5s, 3.10.6s, 3.10.7s, 3.10.8s, 3.11.0s, 3.11.1s, 3.11.2s, 3.11.3s, 3.11.4s, 3.12.0as, 3.12.1s, 3.12.2s, 3.12.3s, 3.12.4s, 3.13.0as, 3.13.0s, 3.13.1s, 3.13.2s, 3.13.3s, 3.13.4s, 3.13.5as, 3.13.5s, 3.13.6as, 3.13.6s, 3.14.0s, 3.14.1s, 3.14.2s, 3.14.3s, 3.14.4s, 3.15.0s, 3.15.1cs, 3.15.1s, 3.15.2s, 3.15.3s, 3.15.4s, 3.16.0cs, 3.16.0s, 3.16.1as, 3.16.1s, 3.16.2as, 3.16.2bs, 3.16.2s, 3.16.3as, 3.16.3s, 3.16.4as, 3.16.4bs, 3.16.4ds, 3.16.4s, 3.16.5s, 3.17.0s, 3.17.1as, 3.17.1s, 3.17.2s, 3.17.3s, 3.18.0as, 3.18.0s, 3.18.0sp, 3.18.1asp, 3.18.1bsp, 3.18.1s, 3.18.1sp, 3.18.2s, 3.18.3vs | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.