CVE-2018-0476

Cisco IOS XE Software'in Network Address Translation (NAT) Session Initiation Protocol (SIP) Application Layer Gateway (ALG) bileşenindeki bir güvenlik açığı, kimliği doğrulanmamış uzak bir saldırganın etkilenen cihazın yeniden başlatılmasına neden olmasına izin verebilir. Güvenlik açığı, etkilenen bir cihaz üzerinde NAT işlemi gerçekleştirilirken iletim halindeki SIP paketlerinin uygun olmayan şekilde işlenmesinden kaynaklanmaktadır. Kimliği doğrulanmamış uzak bir saldırgan, SIP paketleri için NAT işlemi gerçekleştiren etkilenen bir cihaz üzerinden UDP port 5060 aracılığıyla özel olarak hazırlanmış SIP paketleri göndererek bu güvenlik açığını istismar edebilir. Başarılı bir istismar, saldırganın cihazın yeniden başlatılmasına neden olmasına ve bunun sonucunda hizmet reddi (DoS) durumunun oluşmasına yol açabilir.