CVE-2017-3859
Açıklama
Cisco ASR 920 Series Aggregation Services Routers'ın Zero Touch Provisioning özelliği için kullanılan DHCP kodundaki bir güvenlik açığı, kimliği doğrulanmamış uzak bir saldırganın etkilenen cihazın yeniden başlatılmasına neden olmasına izin verebilir. Güvenlik açığı, Zero Touch Provisioning için hazırlanmış bir DHCP paketi işlenirken ortaya çıkan bir format dizgesi (format string) zafiyetinden kaynaklanmaktadır. Bir saldırgan, etkilenen cihaza özel olarak hazırlanmış bir DHCP paketi göndererek bu zafiyeti istismar edebilir. Bu istismar, saldırganın cihazı yeniden başlatmasına ve sonuç olarak hizmet reddi (DoS) durumuna yol açabilir. Bu güvenlik açığı, Cisco IOS XE Software'in etkilenen sürümlerini (3.13 ile 3.18 arası) çalıştıran ve DHCP sunucu portunu dinleyen Cisco ASR 920 Series Aggregation Services Routers cihazlarını etkilemektedir. Varsayılan olarak cihazlar DHCP sunucu portunu dinlemezler. Cisco Bug ID'leri: CSCuy56385.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| cisco ios_xe | 3.13.4s, 3.13.5as, 3.13.5s, 3.13.6as, 3.13.6s, 3.14.3s, 3.14.4s, 3.15.2s, 3.15.3s, 3.15.4s, 3.16.0cs, 3.16.0s, 3.16.1as, 3.16.1s, 3.16.2as, 3.16.2bs, 3.16.2s, 3.16.3as, 3.16.3s, 3.17.0s, 3.17.1as, 3.17.1s, 3.17.2s, 3.18.0as, 3.18.0s, 3.18.0sp, 3.18.1asp, 3.18.1bsp, 3.18.1csp, 3.18.1s, 3.18.1sp, 3.18.2s, 3.18.3vs | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.