CVE-2018-15373
Açıklama
Cisco IOS Software ve Cisco IOS XE Software içerisindeki Cisco Discovery Protocol işlevselliğinin uygulamasındaki bir güvenlik açığı, kimliği doğrulanmamış, komşu bir saldırganın etkilenen cihazda belleği tüketmesine ve bunun sonucunda hizmet reddi (DoS) durumuna yol açmasına neden olabilir. Güvenlik açığı, etkilenen yazılımın cihaza gönderilen yüksek hızdaki Cisco Discovery Protocol paketlerini işlemesi sırasında hatalı bellek yönetiminden kaynaklanmaktadır. Bir saldırgan, etkilenen cihaza yüksek hızda Cisco Discovery Protocol paketleri göndererek bu güvenlik açığından faydalanabilir. Başarılı bir istismar, saldırganın etkilenen cihazda belleği tüketmesine ve sonuç olarak bir DoS durumunun oluşmasına izin verebilir.
Nasıl düzeltilir
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| cisco ios | 15.5\(3\)s3.16 | — |
| cisco ios_xe | 15.5\(3\)s3.16 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.