CVE-2017-12240

Kritik CISA KEV: Aktif İstismar

Teknik Veri (Otomatik)

CVSS Skoru: 9.8
EPSS: 13.8%
CWE: CWE-20
KEV Durumu: Evet

Yayım tarihi: 29 Eylül 2017 · CISA KEV son iyileştirme tarihi: 24 Mart 2022

Etkilenen: cisco ios

Cisco IOS 12.2'den 15.6'ya ve Cisco IOS XE Yazılımı'nın DHCP relay alt sistemi, yetkisiz, uzaktan bir saldırganın keyfi kod çalıştırmasına ve etkilenen bir sisteme tam kontrol sağlamasına olanak tanıyan bir zafiyete sahiptir. Saldırgan, ayrıca etkilenen bir sistemin yeniden yüklenmesine neden olarak hizmet reddi (DoS) durumuna da neden olabilir. Zafiyet, etkilenen yazılımdaki DHCP relay alt sisteminde bir tampon taşıma koşulu nedeniyle oluşmaktadır. Bir saldırgan, bu zafiyeti, etkilenen bir sisteme özel olarak hazırlanmış bir DHCP Sürüm 4 (DHCPv4) paketi göndererek sömürebilir. Başarılı bir sömürme, saldırgana keyfi kod çalıştırmasına ve etkilenen sisteme tam kontrol sağlamasına veya etkilenen sistemin yeniden yüklenmesine neden olarak bir DoS durumuna neden olmasına olanak tanıyabilir. Cisco Hata Kimlikleri: CSCsm45390, CSCuw77959.

Orijinal açıklama (İngilizce)

The DHCP relay subsystem of Cisco IOS 12.2 through 15.6 and Cisco IOS XE Software contains a vulnerability that could allow an unauthenticated, remote attacker to execute arbitrary code and gain full control of an affected system. The attacker could also cause an affected system to reload, resulting in a denial of service (DoS) condition. The vulnerability is due to a buffer overflow condition in the DHCP relay subsystem of the affected software. An attacker could exploit this vulnerability by sending a crafted DHCP Version 4 (DHCPv4) packet to an affected system. A successful exploit could allow the attacker to execute arbitrary code and gain full control of the affected system or cause the affected system to reload, resulting in a DoS condition. Cisco Bug IDs: CSCsm45390, CSCuw77959.

Referanslar

NVD kaydı ↗CVE.org ↗CISA KEV kataloğu ↗

Bu CVE için henüz editoryal inceleme yapılmadı. Sadece otomatik teknik veri gösteriliyor.