CVE-2017-3853
Açıklama
Cisco IOx uygulama ortamıyla birlikte kurulan Data-in-Motion (DMo) sürecindeki bir güvenlik açığı, kimlik doğrulaması yapılmamış uzak bir saldırganın, etkilenen bir cihazda çalışan sanal örnekte root ayrıcalıklarıyla uzaktan kod çalıştırmaya olanak tanıyabilecek bir yığın taşmasına neden olmasına izin verebilir. Güvenlik açığı, DMo sürecindeki yetersiz sınır denetiminden kaynaklanmaktadır. Bir saldırgan, değerlendirilmek üzere DMo sürecine iletilen özel olarak hazırlanmış paketler göndererek bu güvenlik açığından yararlanabilir. Başarılı bir sömürünün etkileri sanal örneğin kapsamıyla sınırlıdır ve Cisco IOx'u barındıran yönlendiriciyi etkilemez. Bu güvenlik açığı aşağıdaki Cisco 800 Series Industrial Integrated Services Routers ürünlerini etkiler: Cisco IR809 ve Cisco IR829. Cisco IOx Releases 1.0.0.0 ve 1.1.0.0 sürümleri savunmasızdır. Cisco Bug IDs: CSCuy52330.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| cisco iox | 1.1\(0\), 1.1.0 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.