CVE-2018-0295

Cisco NX-OS Software'in Border Gateway Protocol (BGP) uygulamasındaki bir güvenlik açığı, kimliği doğrulanmamış uzak bir saldırganın cihazın beklenmedik şekilde yeniden yüklenmesine neden olarak hizmet reddi (DoS) durumuna yol açmasına izin verebilir. Güvenlik açığı, BGP güncelleme mesajlarının eksik girdi doğrulamasından kaynaklanmaktadır. Bir saldırgan, hedef cihaza özel olarak hazırlanmış bir BGP güncelleme mesajı göndererek bu güvenlik açığından yararlanabilir. Bir istismar, saldırganın anahtarın (switch) beklenmedik şekilde yeniden yüklenmesine neden olmasına olanak tanıyabilir. BGP protokolünün Cisco uygulaması, yalnızca açıkça tanımlanmış eşlerden gelen gelen BGP trafiğini kabul eder. Bu güvenlik açığını kullanmak için saldırganın, kötü amaçlı paketleri güvenilir bir BGP eşinden geliyormuş gibi görünen bir TCP bağlantısı üzerinden gönderebilmesi veya kurbanın BGP ağına hatalı biçimlendirilmiş mesajlar enjekte edebilmesi gerekir. Bu, etkilenen sistemin güvenilir ağındaki BGP eşleri hakkında bilgi edinilmesini gerektirir. Güvenlik açığı, yönlendiricinin mevcut bir BGP oturumundaki bir eşten hatalı biçimlendirilmiş bir BGP mesajı aldığında tetiklenebilir. Bir yönlendiricinin savunmasız olması için en az bir BGP komşu oturumunun kurulmuş olması gerekir. Bu güvenlik açığı; Nexus 2000 Series Switches, Nexus 3000 Series Switches, Nexus 3500 Platform Switches, Nexus 3600 Platform Switches, Nexus 5500 Platform Switches, Nexus 5600 Platform Switches, Nexus 6000 Series Switches, Nexus 7000 Series Switches, Nexus 7700 Series Switches, Application Centric Infrastructure (ACI) modundaki Nexus 9000 Series Fabric Switches, tek başına (standalone) NX-OS modundaki Nexus 9000 Series Switches, Nexus 9500 R-Series Line Cards ve Fabric Modules ürünlerini etkilemektedir. Cisco Bug ID'leri: CSCve79599, CSCve87784, CSCve91371, CSCve91387.