CVE-2017-3881

Cisco IOS ve Cisco IOS XE Yazılımı'ndaki Cisco Cluster Management Protocol (CMP) işleme kodundaki bir güvenlik açığı, kimliği doğrulanmamış uzak bir saldırganın etkilenen cihazın yeniden başlatılmasına neden olmasına veya yüksek ayrıcalıklarla uzaktan kod çalıştırmasına olanak tanıyabilir. Cluster Management Protocol, küme üyeleri arasında bir sinyalleşme ve komut protokolü olarak dahili olarak Telnet kullanır. Güvenlik açığı iki faktörün birleşiminden kaynaklanmaktadır: (1) CMP'ye özgü Telnet seçeneklerinin kullanımının yalnızca küme üyeleri arasındaki dahili yerel iletişimlerle sınırlandırılmaması ve bunun yerine bu seçeneklerin etkilenen cihaza yapılan herhangi bir Telnet bağlantısı üzerinden kabul edilip işlenmesi; ve (2) hatalı biçimlendirilmiş CMP'ye özgü Telnet seçeneklerinin yanlış işlenmesi. Bir saldırgan, Telnet bağlantılarını kabul edecek şekilde yapılandırılmış etkilenen bir Cisco cihazıyla Telnet oturumu kurarken hatalı biçimlendirilmiş CMP'ye özgü Telnet seçenekleri göndererek bu güvenlik açığından yararlanabilir. Bir istismar, saldırganın rastgele kod çalıştırmasına ve cihazın tam kontrolünü ele geçirmesine veya etkilenen cihazın yeniden başlatılmasına neden olabilir. Bu durum Catalyst anahtarlarını, Embedded Service 2020 anahtarlarını, Enhanced Layer 2 EtherSwitch Service Module, Enhanced Layer 2/3 EtherSwitch Service Module, HP için Gigabit Ethernet Switch Module (CGESM), IE Industrial Ethernet anahtarları, ME 4924-10GE anahtar, RF Gateway 10 ve SM-X Layer 2/3 EtherSwitch Service Module ürünlerini etkilemektedir. Cisco Bug ID'leri: CSCvd48893.