CVE-2018-0174
Açıklama
Cisco IOS Software ve Cisco IOS XE Software'in DHCP seçeneği 82 kapsülleme işlevindeki bir güvenlik açığı, kimliği doğrulanmamış uzak bir saldırganın etkilenen cihazın yeniden başlatılmasına neden olmasına ve bunun sonucunda hizmet reddi (DoS) durumunun oluşmasına izin verebilir. Güvenlik açığı, etkilenen yazılımın DHCP röle ajanlarından gelen DHCP Sürüm 4 (DHCPv4) paketlerindeki seçenek 82 bilgilerinin girdi doğrulamasını eksik yapmasından kaynaklanmaktadır. Bir saldırgan, etkilenen cihaza özel olarak hazırlanmış bir DHCPv4 paketi göndererek bu güvenlik açığından yararlanabilir. Başarılı bir istismar, saldırganın etkilenen cihazın yeniden başlatılmasına neden olmasına ve böylece bir DoS durumu oluşmasına yol açabilir. Cisco Bug ID'leri: CSCuh91645.
Nasıl düzeltilir
Üreticinin yayımladığı güncellemeleri uygulayın.
CISA son tarihi: 17 Mar 2022Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| cisco ios | 12.2\(33\)sre7a, v ≤ 15.2\(4a\)ea5, v ≤ 15.2\(6\)e0a | — |
| cisco ios_xe | 12.2\(33\)sre7a, v ≤ 15.2\(4a\)ea5, v ≤ 15.2\(6\)e0a | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.