CVE-2017-6641

Cisco Remote Expert Manager Software 11.0.0 sürümünün TCP bağlantı yönetimi işlevselliğindeki bir güvenlik açığı, kimliği doğrulanmamış uzak bir saldırganın TCP portlarını devre dışı bırakmasına ve etkilenen sistemde hizmet reddi (DoS) durumuna yol açmasına neden olabilir. Güvenlik açığı, etkilenen yazılımın TCP Listen uygulamasındaki hız sınırlama (rate-limiting) işlevselliğinin eksikliğinden kaynaklanmaktadır. Bir saldırgan, belirli türdeki TCP paketlerinin etkilenen cihaza yoğun şekilde gönderildiği özel olarak hazırlanmış bir TCP trafik akışı göndererek (örneğin tüm TCP paketlerinde TCP FIN bitinin ayarlı olduğu bir TCP paket akışı ile) bu güvenlik açığını istismar edebilir. Başarılı bir istismar, saldırganın etkilenen sistemdeki belirli TCP dinleme portlarının gelen bağlantıları bir süreliğine veya etkilenen cihaz yeniden başlatılana kadar kabul etmeyi durdurmasına neden olarak bir DoS durumu oluşturmasına izin verebilir. Ayrıca, saldırı sırasında CPU ve bellek gibi sistem kaynakları tükenebilir. Cisco Bug ID'leri: CSCva29806.