CVE-2018-0469

Cisco IOS XE Software'in web kullanıcı arayüzündeki bir güvenlik açığı, kimliği doğrulanmamış uzak bir saldırganın etkilenen cihazın yeniden başlatılmasına neden olmasına izin verebilir. Güvenlik açığı, belirli HTTP istekleri işlenirken etkilenen yazılım tarafından gerçekleştirilen hatalı bellek yönetimi (double-free) nedeniyle oluşmaktadır. Bir saldırgan, etkilenen yazılımın web kullanıcı arayüzüne belirli HTTP istekleri göndererek bu güvenlik açığından faydalanabilir. Başarılı bir istismar, saldırganın etkilenen cihazın yeniden başlatılmasına yol açmasına ve böylece etkilenen cihazda hizmet reddi (DoS) durumunun oluşmasına neden olabilir. Bu güvenlik açığını istismar etmek için saldırganın, genellikle kısıtlanmış bir yönetim ağına bağlı olan etkilenen yazılımın yönetim arayüzüne erişimi olmalıdır.