CVE-2017-6627
Açıklama
Cisco IOS 15.1, 15.2 ve 15.4 ile IOS XE 3.14 ile 3.18 arasındaki sürümlerin UDP işleme kodundaki bir güvenlik açığı, kimliği doğrulanmamış uzak bir saldırganın etkilenen sistemin giriş kuyruğunun UDP paketlerini tutmasına neden olarak arayüz kuyruğu tıkanıklığına ve hizmet reddi (DoS) durumuna yol açmasına izin verebilir. Güvenlik açığı, UDP soketleri oluşturan ve bu soketleri kapatmadan boşta bırakan Cisco IOS Yazılımı uygulama değişikliklerinden kaynaklanmaktadır. Bir saldırgan, etkilenen bir cihaza hedef portu 0 olan UDP paketleri göndererek bu güvenlik açığını istismar edebilir. Başarılı bir istismar, saldırganın UDP paketlerinin giriş arayüzü kuyruğunda tutulmasına neden olmasına ve bunun sonucunda bir DoS durumu oluşmasına izin verebilir. Giriş arayüzü kuyruğu, 250 paket aldığında UDP paketlerini tutmayı durduracaktır. Cisco Bug ID'leri: CSCup10024, CSCva55744, CSCva95506.
Nasıl düzeltilir
Üreticinin yayımladığı güncellemeleri uygulayın.
CISA son tarihi: 24 Mar 2022Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| cisco ios | 15.1\(2\)gc, 15.1\(2\)gc1, 15.1\(2\)gc2, 15.1\(4\)gc, 15.1\(4\)gc1, 15.1\(4\)gc2, 15.2\(1\)gc, 15.2\(1\)gc1, 15.2\(1\)gc2, 15.2\(2\)gc, 15.2\(3\)gc, 15.2\(3\)gc1, 15.2\(3r\)gca, 15.2\(4\)gc, 15.2\(4\)gc1, 15.2\(4\)gc2, 15.2\(4\)gc3, 15.4\(1\)t, 15.4\(1\)t1, 15.4\(1\)t2, 15.4\(1\)t3, 15.4\(1\)t4, 15.4\(2\)t, 15.4\(2\)t1, 15.4\(2\)t2, 15.4\(3\)m, 15.4\(3\)m1, 15.4\(3\)m2, 15.4\(3\)m2.2, 15.4\(3\)m3, 15.4\(3\)m4, 15.4\(3\)m5, 15.4\(3\)m6, 15.4\(3\)m6a, 15.4\(3\)m7 | — |
| cisco ios_xe | 3.14.0s, 3.14.1s, 3.14.2s, 3.14.3s, 3.14.4s, 3.15.0s, 3.15.1cs, 3.15.1s, 3.15.2s, 3.15.3s, 3.15.4s, 3.16.0cs, 3.16.0s, 3.16.1as, 3.16.1s, 3.16.2as, 3.16.2bs, 3.16.2s, 3.16.3as, 3.16.3s, 3.16.4as, 3.16.4bs, 3.16.4ds, 3.16.4s, 3.16.5s, 3.16.6s, 3.17.0s, 3.17.1as, 3.17.1s, 3.17.3s, 3.18.0as, 3.18.0s, 3.18.1s, 3.18.2s, 3.18.3s, 3.18.3vs | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.