CVE-2018-0180
OrtaAktif istismar ediliyor (CISA KEV)
Açıklama
Cisco IOS Software'ın Login Enhancements (Login Block) özelliğindeki birden fazla güvenlik açığı, kimliği doğrulanmamış uzak bir saldırganın etkilenen sistemin yeniden başlatılmasını tetiklemesine ve bunun sonucunda hizmet reddi (DoS) durumunun oluşmasına neden olabilir. Bu güvenlik açıkları; Cisco IOS Software Release 15.4(2)T, 15.4(3)M veya 15.4(2)CG ve sonraki sürümlerini çalıştıran Cisco cihazlarını etkilemektedir. Cisco Bug ID'leri: CSCuy32360, CSCuz60599.
ÖnemOrta
CVSS5.9
İstismar olasılığı—
Ürün
Cisco IOS Software
Yayın28 Mar 2018
İlk görülme28 Mar 2018
KEV'e eklenme3 Mar 2022
Zayıflık türüCWE-399CWE-399
Nasıl düzeltilir
CISA'nın istediği eylem
Üreticinin yayımladığı güncellemeleri uygulayın.
CISA son tarihi: 17 Mar 2022Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| cisco ios | 15.3\(00.00.19\)sy, 15.4\(01\)ia001.100, 15.6\(01.22\)t, 15.4\(03\)m4.1, 15.4\(2\)cg, 15.4\(2\)t, 15.4\(3\)m | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.