CVE-2017-6653
Açıklama
Cisco Identity Services Engine (ISE) 2.1(0.474) GUI'sinin TCP sınırlama sürecindeki bir güvenlik açığı, kimliği doğrulanmamış uzak bir saldırganın, etkilenen cihazda ISE GUI'sinin yeni veya mevcut bağlantı isteklerine yanıt vermemesiyle sonuçlanan bir hizmet reddi (DoS) durumuna yol açmasına neden olabilir. Güvenlik açığı, GUI üzerindeki yetersiz TCP hız sınırlama korumasından kaynaklanmaktadır. Bir saldırgan, etkilenen cihaza GUI üzerinden yüksek oranda TCP bağlantısı göndererek bu güvenlik açığını istismar edebilir. Bir istismar, yüksek bağlantı oranı devam ederken saldırganın GUI'nin yanıt vermeyi durdurmasına neden olabilir. Cisco Bug ID'leri: CSCvc81803.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| cisco identity_services_engine | 2.1\(0.474\) | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.