CVE-2018-0273
Açıklama
Cisco Aggregation Services Router (ASR) 5000 Serisi Yönlendiriciler ve Virtualized Packet Core (VPC) Sistem Yazılımı için Cisco StarOS'un IPsec Manager bileşenindeki bir güvenlik açığı, kimliği doğrulanmamış uzak bir saldırganın tüm aktif IPsec VPN tünellerini sonlandırmasına ve yeni tünellerin kurulmasını engellemesine izin vererek hizmet reddi (DoS) durumuna yol açabilir. Güvenlik açığı, bozulmuş Internet Key Exchange Version 2 (IKEv2) mesajlarının uygun olmayan şekilde işlenmesinden kaynaklanmaktadır. Bir saldırgan, etkilenen bir yönlendiriciye özel olarak hazırlanmış IKEv2 mesajları göndererek bu güvenlik açığını istismar edebilir. Başarılı bir istismar, saldırganın ipsecmgr servisinin yeniden yüklenmesine neden olmasına olanak tanıyabilir. Bu servisin yeniden yüklenmesi, tüm IPsec VPN tünellerinin sonlandırılmasına ve servis yeniden başlayana kadar yeni tünellerin kurulmasının engellenmesine neden olarak bir DoS durumu oluşturabilir. Bu güvenlik açığı, Cisco StarOS çalıştıran şu Cisco ürünlerini etkilemektedir: Cisco Aggregation Services Router (ASR) 5000 Serisi Yönlendiriciler, Virtualized Packet Core (VPC) Sistem Yazılımı. Cisco Bug ID'leri: CSCve29605.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| cisco staros | 19.4.2.65120, 19.6.0, 21.2.0, 21.2.6, 21.4.0 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.