CVE-2018-0372
Açıklama
Application-Centric Infrastructure (ACI) modundaki Cisco Nexus 9000 Series Fabric Switches cihazlarının DHCPv6 özelliğindeki bir güvenlik açığı, kimliği doğrulanmamış uzak bir saldırganın cihazda sistem belleğinin azalmasına neden olmasına izin verebilir ve bu durum etkilenen sistemde Hizmet Reddi (DoS) durumuna yol açabilir. Güvenlik açığı, hedef cihazın bir arayüzünde DHCPv6 paketleri alındığında ortaya çıkan hatalı bellek yönetiminden kaynaklanmaktadır. Bir saldırgan, etkilenen cihaz tarafından işlenmek üzere yüksek sayıda kötü amaçlı DHCPv6 paketi göndererek bu güvenlik açığından yararlanabilir. Başarılı bir istismar, saldırganın sistem belleğinin azalmasına neden olmasına ve bunun sonucunda etkilenen cihazın yeniden başlatılmasına yol açabilir. Bu güvenlik açığı yalnızca IPv6 protokol paketleri için geçerlidir ve IPv4 protokol paketlerini kapsamaz. Bu açık, 13.0(1k) yazılım sürümünü çalıştıran ACI modundaki Cisco Nexus 9000 Series Fabric Switches cihazlarını etkilemektedir. Güvenlik açığı, yalnızca Bridge Domain (BD) üzerinde tekil yönlendirme (unicast routing) etkinleştirildiğinde istismar edilebilir. Açığın istismar edilmesi için DHCP veya DHCP relay yapılandırılmış olması gerekmez. Cisco Bug ID'leri: CSCvg38918.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| cisco nx-os | 13.0\(1k\) | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.