CVE-2017-3861
Açıklama
Cisco IOS (12.2 ve 15.0 ile 15.6 arası) ve Cisco IOS XE (3.2 ile 3.18 arası) sürümlerinin EnergyWise modülündeki birden fazla güvenlik açığı, kimlik doğrulaması yapmamış uzak bir saldırganın arabellek taşması durumuna veya etkilenen cihazın yeniden başlatılmasına neden olarak hizmet reddi (DoS) durumuna yol açmasına izin verebilir. Bu güvenlik açıkları, etkilenen cihaza gönderilen özel olarak hazırlanmış EnergyWise paketlerinin uygun şekilde ayrıştırılmamasından kaynaklanmaktadır. Bir saldırgan, etkilenen cihaz tarafından işlenmek üzere özel olarak hazırlanmış EnergyWise paketleri göndererek bu güvenlik açıklarını istismar edebilir. Bir istismar, saldırganın arabellek taşması durumuna veya etkilenen cihazın yeniden başlatılmasına neden olmasına izin vererek DoS durumuna yol açabilir. Cisco IOS Yazılımı ve Cisco IOS XE Yazılımı, IPv4 iletişimi için EnergyWise'ı desteklemektedir. Yalnızca EnergyWise alan üyesi olarak yapılandırılmış bir cihaza gönderilen IPv4 paketleri bu güvenlik açıklarını tetikleyebilir. IPv6 paketleri bu güvenlik açıklarını tetiklemek için kullanılamaz. Cisco Bug ID CSCut47751.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| cisco ios | 12.2\(33\)sxi4, 12.2\(33\)sxi4a, 12.2\(33\)sxi5, 12.2\(33\)sxi6, 12.2\(33\)sxi7, 12.2\(33\)sxi8, 12.2\(33\)sxi8a, 12.2\(33\)sxi9, 12.2\(33\)sxi10, 12.2\(33\)sxi11, 12.2\(33\)sxi12, 12.2\(33\)sxi13, 12.2\(33\)sxi14, 12.2\(33\)sxj, 12.2\(33\)sxj1, 12.2\(33\)sxj2, 12.2\(33\)sxj3, 12.2\(33\)sxj4, 12.2\(33\)sxj5, 12.2\(33\)sxj6, 12.2\(33\)sxj7, 12.2\(33\)sxj8, 12.2\(33\)sxj9, 12.2\(33\)sxj10, 12.2\(52\)ex, 12.2\(52\)ex1, 12.2\(52\)ey, 12.2\(52\)ey1, 12.2\(52\)ey1b, 12.2\(52\)ey1c, 12.2\(52\)ey2, 12.2\(52\)ey2a, 12.2\(52\)ey3, 12.2\(52\)ey3a, 12.2\(52\)ey4, 12.2\(53\)ex, 12.2\(53\)ey, 12.2\(53\)ez, 12.2\(53\)se, 12.2\(53\)se1, 12.2\(53\)se2, 12.2\(54\)se, 12.2\(54\)sg, 12.2\(54\)sg1, 12.2\(54\)wo, 12.2\(54\)xo, 12.2\(55\)ex, 12.2\(55\)ex1, 12.2\(55\)ex2, 12.2\(55\)ex3, 12.2\(55\)ey, 12.2\(55\)ez, 12.2\(55\)se, 12.2\(55\)se1, 12.2\(55\)se2, 12.2\(55\)se3, 12.2\(55\)se4, 12.2\(55\)se5, 12.2\(55\)se6, 12.2\(55\)se7, 12.2\(55\)se8, 12.2\(55\)se9, 12.2\(55\)se10, 12.2\(55\)se11, 12.2\(58\)ey, 12.2\(58\)ey1, 12.2\(58\)ey2, 12.2\(58\)se, 12.2\(58\)se1, 12.2\(58\)se2, 12.2\(60\)ez, 12.2\(60\)ez1, 12.2\(60\)ez2, 12.2\(60\)ez3, 12.2\(60\)ez4, 12.2\(60\)ez5, 12.2\(60\)ez6, 12.2\(60\)ez7, 12.2\(60\)ez8, 12.2\(60\)ez9, 15.0\(1\)m2, 15.0\(1\)m3, 15.0\(1\)m4, 15.0\(1\)m5, 15.0\(1\)m6, 15.0\(1\)m7, 15.0\(1\)m8, 15.0\(1\)m9, 15.0\(1\)m10, 15.0\(1\)se, 15.0\(1\)se1, 15.0\(1\)se2, 15.0\(1\)se3, 15.0\(1\)sy1, 15.0\(1\)sy2, 15.0\(1\)sy3, 15.0\(1\)sy4, 15.0\(1\)sy5, 15.0\(1\)sy6, 15.0\(1\)sy7, 15.0\(1\)sy7a, 15.0\(1\)sy8, 15.0\(1\)sy9, 15.0\(1\)sy10, 15.0\(1\)xo, 15.0\(1\)xo1, 15.0\(2\)ed, 15.0\(2\)ed1, 15.0\(2\)eh, 15.0\(2\)ej, 15.0\(2\)ej1, 15.0\(2\)ek, 15.0\(2\)ek1, 15.0\(2\)ex, 15.0\(2\)ex1, 15.0\(2\)ex2, 15.0\(2\)ex3, 15.0\(2\)ex4, 15.0\(2\)ex5, 15.0\(2\)ex8, 15.0\(2\)ex10, 15.0\(2\)ez, 15.0\(2\)se, 15.0\(2\)se1, 15.0\(2\)se2, 15.0\(2\)se3, 15.0\(2\)se4, 15.0\(2\)se5, 15.0\(2\)se6, 15.0\(2\)se7, 15.0\(2\)se9, 15.0\(2\)se10, 15.0\(2\)sg, 15.0\(2\)sg1, 15.0\(2\)sg2, 15.0\(2\)sg3, 15.0\(2\)sg4, 15.0\(2\)sg5, 15.0\(2\)sg6, 15.0\(2\)sg7, 15.0\(2\)sg8, 15.0\(2\)xo, 15.0\(2a\)ex5, 15.0\(2a\)se9, 15.1\(1\)sg, 15.1\(1\)sg1, 15.1\(1\)sg2, 15.1\(1\)sy, 15.1\(1\)sy2, 15.1\(1\)sy3, 15.1\(1\)sy4, 15.1\(1\)sy5, 15.1\(1\)sy6, 15.1\(1\)t, 15.1\(1\)t1, 15.1\(1\)t2, 15.1\(1\)t3, 15.1\(1\)t4, 15.1\(1\)t5, 15.1\(2\)gc, 15.1\(2\)gc1, 15.1\(2\)gc2, 15.1\(2\)sg, 15.1\(2\)sg1, 15.1\(2\)sg2, 15.1\(2\)sg3, 15.1\(2\)sg4, 15.1\(2\)sg5, 15.1\(2\)sg6, 15.1\(2\)sg7, 15.1\(2\)sg8, 15.1\(2\)sy, 15.1\(2\)sy1, 15.1\(2\)sy2, 15.1\(2\)sy3, 15.1\(2\)sy4, 15.1\(2\)sy4a, 15.1\(2\)sy5, 15.1\(2\)sy6, 15.1\(2\)sy7, 15.1\(2\)sy8, 15.1\(2\)sy10, 15.1\(2\)t, 15.1\(2\)t0a, 15.1\(2\)t1, 15.1\(2\)t2, 15.1\(2\)t2a, 15.1\(2\)t3, 15.1\(2\)t4, 15.1\(2\)t5, 15.1\(3\)t, 15.1\(3\)t1, 15.1\(3\)t2, 15.1\(3\)t3, 15.1\(3\)t4, 15.1\(4\)gc, 15.1\(4\)gc1, 15.1\(4\)gc2, 15.1\(4\)m, 15.1\(4\)m1 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.