CVE-2018-0369
Açıklama
Sanal platformlarda çalışan Cisco StarOS'un parçalanmış IPv4 paketleri için yeniden birleştirme mantığındaki bir güvenlik açığı, kimliği doğrulanmamış uzak bir saldırganın npusim işleminin yeniden yüklenmesini tetiklemesine izin vererek hizmet reddi (DoS) durumuna yol açabilir. Her Servis Fonksiyonu (SF) örneği başına dört adet npusim işlemi çalışmakta olup bunların her biri cihaz üzerinden akan tüm trafiğin bir alt kümesini işlemektedir. Dört npusim işlemi örneğinin dördünün de yaklaşık aynı zamanda yeniden yüklenmesi tetiklenebilir. Güvenlik açığı, seçenekler içeren parçalanmış IPv4 paketlerinin uygun şekilde işlenmemesinden kaynaklanmaktadır. Bir saldırgan, etkilenen bir cihaz üzerinden kötü amaçlı bir IPv4 paketi göndererek bu güvenlik açığını istismar edebilir. Bir istismar, saldırganın npusim işleminin yeniden başlatılmasını tetiklemesine olanak tanıyabilir ve bu durum, işlem yeniden başlatılırken bu npusim işlemi örneğine doğru kuyruğa alınan tüm trafiğin düşürülmesiyle sonuçlanır. npusim işlemi genellikle bir saniyeden kısa sürede yeniden başlar. Bu güvenlik açığı şunları etkilemektedir: Cisco Virtualized Packet Core-Single Instance (VPC-SI), Cisco Virtualized Packet Core-Distributed Instance (VPC-DI), Cisco Ultra Packet Core (UPC). Cisco Bug ID'leri: CSCvh29613.
Nasıl düzeltilir
- cisco staros21.3.15, 21.5.7, 21.6.4 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| cisco staros | 21.3 ≤ v < 21.3.15, 21.4 ≤ v < 21.5.7, 21.6 ≤ v < 21.6.4 | 21.3.15, 21.5.7, 21.6.4 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.