CVE-2018-0159
Açıklama
Cisco IOS Software ve Cisco IOS XE Software içerisindeki Internet Key Exchange Version 1 (IKEv1) işlevselliğinin uygulamasındaki bir güvenlik açığı, kimliği doğrulanmamış uzak bir saldırganın etkilenen cihazın yeniden başlatılmasına neden olmasına ve bunun sonucunda hizmet reddi (DoS) durumunun oluşmasına izin verebilir. Güvenlik açığı, belirli IKEv1 paketlerinin uygun şekilde doğrulanmamasından kaynaklanmaktadır. Bir saldırgan, bir IKE müzakeresi sırasında etkilenen cihaza özel olarak hazırlanmış IKEv1 paketleri göndererek bu güvenlik açığından yararlanabilir. Başarılı bir istismar, saldırganın etkilenen cihazın yeniden başlatılmasına neden olmasına ve bir DoS durumu oluşmasına yol açabilir. Cisco Bug ID'leri: CSCuj73916.
Nasıl düzeltilir
Üreticinin yayımladığı güncellemeleri uygulayın.
CISA son tarihi: 17 Mar 2022Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| cisco ios | 15.3\(3\)s | — |
| cisco ios_xe | 15.3\(3\)s | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.