CVE-2018-0155

Cisco Catalyst 4500 Series Switches ve Cisco Catalyst 4500-X Series Switches cihazlarının Bidirectional Forwarding Detection (BFD) offload uygulamasındaki bir güvenlik açığı, kimliği doğrulanmamış uzak bir saldırganın iosd işleminin çökmesine neden olarak hizmet reddi (DoS) durumuna yol açmasına izin verebilir. Güvenlik açığı, bir BFD paketindeki BFD başlığının eksik olması durumunda yetersiz hata yönetiminden kaynaklanmaktadır. Bir saldırgan, etkilenen bir anahtara veya üzerinden özel olarak hazırlanmış bir BFD mesajı göndererek bu güvenlik açığını istismar edebilir. Başarılı bir istismar, saldırganın sistemin yeniden başlatılmasını tetiklemesine olanak tanıyabilir. Bu güvenlik açığı; Catalyst 4500 Supervisor Engine 6-E (K5), Catalyst 4500 Supervisor Engine 6L-E (K10), Catalyst 4500 Supervisor Engine 7-E (K10), Catalyst 4500 Supervisor Engine 7L-E (K10), Catalyst 4500E Supervisor Engine 8-E (K10), Catalyst 4500E Supervisor Engine 8L-E (K10), Catalyst 4500E Supervisor Engine 9-E (K10), Catalyst 4500-X Series Switches (K10), Catalyst 4900M Switch (K5) ve Catalyst 4948E Ethernet Switch (K5) ürünlerini etkilemektedir. Cisco Bug ID'leri: CSCvc40729.