CVE-2018-0156
Açıklama
Cisco IOS Software ve Cisco IOS XE Software'in Smart Install özelliğindeki bir güvenlik açığı, kimliği doğrulanmamış uzak bir saldırganın etkilenen cihazın yeniden başlatılmasını tetiklemesine ve bunun sonucunda hizmet reddi (DoS) durumuna yol açmasına neden olabilir. Güvenlik açığı, paket verilerinin uygun şekilde doğrulanmamasından kaynaklanmaktadır. Bir saldırgan, etkilenen cihaza TCP port 4786 üzerinden özel olarak hazırlanmış bir paket göndererek bu güvenlik açığından faydalanabilir. Yalnızca Smart Install istemci anahtarları etkilenmektedir. Smart Install direktörü olarak yapılandırılan Cisco cihazları bu güvenlik açığından etkilenmemektedir. Cisco Bug ID'leri: CSCvd40673.
Nasıl düzeltilir
Üreticinin yayımladığı güncellemeleri uygulayın.
CISA son tarihi: 17 Mar 2022Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| cisco ios | 15.2\(2\)e4, 15.2\(2a\)ja | — |
| cisco ios_xe | 15.2\(2\)e4, 15.2\(2a\)ja | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.