CVE-2018-0239
Açıklama
Cisco Aggregation Services Router (ASR) 5700 Serisi cihazlar ve Virtualized Packet Core (VPC) Sistem Yazılımı için Cisco StarOS işletim sisteminin çıkış paketi işleme işlevindeki bir güvenlik açığı, kimliği doğrulanmamış uzak bir saldırganın, cihaz üzerindeki bir arayüzün paket iletimini durdurmasına neden olabilir. Bu Arayüz İletim Hizmet Reddi durumunu gidermek için cihazın manuel olarak yeniden başlatılması gerekebilir. Güvenlik açığı, iletilecek bir paketin uzunluğunun ağ arabirim kartının (NIC) desteklediği maksimum uzunluğu aşmadığının düzgün şekilde kontrol edilmemesinden kaynaklanmaktadır. Bir saldırgan, hedef cihazdaki bir arayüz üzerinden özel olarak hazırlanmış bir IP paketi veya bir dizi özel hazırlanmış IP parçası göndererek bu güvenlik açığını istismar edebilir. Başarılı bir istismar, saldırganın ağ arabiriminin paket iletimini durdurmasına olanak tanıyabilir. Bu güvenlik açığı hem IPv4 hem de IPv6 ağ trafiği tarafından tetiklenebilir. Bu güvenlik açığı, StarOS işletim sistemi çalışırken ve cihazda sanal bir arayüz kartı yüklüyken aşağıdaki Cisco ürünlerini etkilemektedir: Aggregation Services Router (ASR) 5700 Serisi, Virtualized Packet Core-Distributed Instance (VPC-DI) Sistem Yazılımı, Virtualized Packet Core-Single Instance (VPC-SI) Sistem Yazılımı. Cisco Bug ID'leri: CSCvf32385.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| cisco staros | 21.0.v0.65819, 21.0.v4, 21.1.v6, 21.3.1, 21.4.0 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.