CVE-2018-0471
Açıklama
Cisco IOS XE Software Release 16.6.1 ve 16.6.2 sürümlerinin Cisco Discovery Protocol (CDP) modülündeki bir güvenlik açığı, kimlik doğrulaması yapmamış, komşu bir saldırganın hizmet reddi (DoS) durumuna yol açabilecek bir bellek sızıntısına neden olmasına izin verebilir. Güvenlik açığı, belirli CDP paketlerinin yanlış işlenmesinden kaynaklanmaktadır. Bir saldırgan, etkilenen bir cihaza belirli CDP paketleri göndererek bu güvenlik açığından yararlanabilir. Başarılı bir istismar, etkilenen cihazın sürekli olarak bellek tüketmesine ve sonunda sistem çökmesine yol açan bir bellek tahsis hatasına neden olarak etkilenen cihazın yeniden başlatılmasını tetikleyebilir.
Nasıl düzeltilir
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| cisco ios_xe | 16.6.1, 16.6.2 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.