CVE-2017-6780
Açıklama
Cisco IoT Field Network Director (IoT-FND) için TCP sınırlama sürecindeki bir güvenlik açığı, kimliği doğrulanmamış uzak bir saldırganın sistemin ek bellek tüketmesine neden olmasına ve nihayetinde cihazı yeniden başlatmaya zorlamasına (Bellek Tükenmesi) olanak tanıyabilir. Güvenlik açığı, yetersiz hız sınırlama korumasından kaynaklanmaktadır. Bir saldırgan, hedeflenen bir cihazdaki belirli bir açık dinleme portları grubuna yüksek oranda TCP paketleri göndererek bu güvenlik açığını istismar edebilir. Bir istismar, saldırganın sistemin ek bellek tüketmesine neden olmasını sağlayabilir. Yeterli miktarda kullanılabilir bellek tüketildiğinde sistem yeniden başlayacak ve geçici bir hizmet reddi (DoS) durumu oluşacaktır. DoS durumu, cihaz yeniden başlatma işlemini tamamladıktan sonra sona erecektir. Bu güvenlik açığı aşağıdaki Cisco ürünlerini etkilemektedir: IoT-FND Release 4.0 öncesi bir yazılım sürümü çalıştıran Connected Grid Network Management System; IoT-FND Release 4.0 öncesi bir yazılım sürümü çalıştıran IoT Field Network Director. Cisco Bug ID'leri: CSCvc77164.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| cisco connected_grid_network_management_system | v ≤ 3.0\(0.54\) | — |
| cisco iot_field_network_director | v ≤ 3.2.0-182 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.