CVE-2018-0161

Belirli Cisco Catalyst Switch modellerinde çalışan Cisco IOS Software'in Simple Network Management Protocol (SNMP) alt sistemindeki bir güvenlik açığı, kimliği doğrulanmış uzak bir saldırganın hizmet reddi (DoS) durumuna yol açmasına izin verebilir; bu durum GET MIB Object ID Hizmet Reddi Güvenlik Açığı olarak da bilinir. Güvenlik açığı, etkilenen yazılımın ciscoFlashMIB nesne kimliği (OID) için istek içeren bir SNMP okuma isteğini işlemesi sırasında ortaya çıkabilecek bir durumdan kaynaklanmaktadır. Bir saldırgan, etkilenen bir cihazda ciscoFlashMIB OID'si için bir SNMP GET isteği göndererek bu güvenlik açığını tetikleyebilir. Başarılı bir istismar, etkilenen cihazın SYS-3-CPUHOG nedeniyle yeniden başlamasına neden olabilir. Bu güvenlik açığı, Cisco IOS Software'in savunmasız bir sürümünü çalıştıran ve SNMP Version 2 (SNMPv2) veya SNMP Version 3 (SNMPv3) kullanacak şekilde yapılandırılmış olan aşağıdaki Cisco cihazlarını etkilemektedir: Cisco Catalyst 2960-L Series Switches, Cisco Catalyst Digital Building Series Switches 8P, Cisco Catalyst Digital Building Series Switches 8U. Cisco Bug ID'leri: CSCvd89541.