CVE-2018-15369

Cisco IOS Software ve Cisco IOS XE Software'in TACACS+ istemci alt sistemindeki bir güvenlik açığı, kimliği doğrulanmamış uzak bir saldırganın etkilenen cihazın yeniden başlatılmasına neden olmasına ve bunun sonucunda bir hizmet reddi (DoS) durumunun oluşmasına izin verebilir. Güvenlik açığı, etkilenen yazılımın özel olarak hazırlanmış TACACS+ yanıt paketlerini uygunsuz işlemesinden kaynaklanmaktadır. Bir saldırgan, etkilenen bir cihaz ile bir TACACS+ sunucusu arasındaki mevcut bir TACACS+ oturumuna özel hazırlanmış bir TACACS+ paketi enjekte ederek veya bilinen geçerli bir TACACS+ sunucusunu taklit edip cihaza bağlantı kurarken özel hazırlanmış bir TACACS+ paketi göndererek bu güvenlik açığından yararlanabilir. Her iki yöntemi kullanarak bu güvenlik açığını istismar etmek için saldırganın paylaşılan TACACS+ gizli anahtarını (secret) bilmesi ve hazırlanan paketin bir TACACS+ istemcisinden gelen TACACS+ isteğine yanıt olarak gönderilmesi gerekir. Başarılı bir istismar, saldırganın etkilenen cihazın yeniden başlatılmasına neden olmasına ve sonuçta bir DoS durumu oluşmasına yol açabilir.