CVE-2018-0171
Açıklama
Cisco IOS Software ve Cisco IOS XE Software'in Smart Install özelliğindeki bir güvenlik açığı, kimliği doğrulanmamış uzak bir saldırganın etkilenen cihazda yeniden başlatmayı tetiklemesine, bunun sonucunda hizmet reddi (DoS) durumuna yol açmasına veya etkilenen cihaz üzerinde rastgele kod çalıştırmasına izin verebilir. Güvenlik açığı, paket verilerinin uygun şekilde doğrulanmamasından kaynaklanmaktadır. Bir saldırgan, TCP port 4786 üzerinden etkilenen cihaza özel olarak hazırlanmış bir Smart Install mesajı göndererek bu güvenlik açığından faydalanabilir. Başarılı bir istismar, saldırganın etkilenen cihazda bir arabellek taşmasına neden olmasına izin verebilir ve bu durum şu etkilere yol açabilir: Cihazın yeniden başlatılmasının tetiklenmesi, saldırganın cihaz üzerinde rastgele kod çalıştırmasına izin verilmesi, etkilenen cihazda bir watchdog çökmesini tetikleyen sonsuz bir döngüye neden olunması. Cisco Bug ID'leri: CSCvg76186.
Nasıl düzeltilir
Üreticinin yayımladığı güncellemeleri uygulayın.
CISA son tarihi: 3 May 2022Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| cisco ios | 15.2\(5\)e | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.