CVE-2018-0151

Kritik CISA KEV: Aktif İstismar

Teknik Veri (Otomatik)

CVSS Skoru: 9.8
EPSS: 14.2%
CWE: CWE-119
KEV Durumu: Evet

Yayım tarihi: 28 Mart 2018 · CISA KEV son iyileştirme tarihi: 17 Mart 2022

Etkilenen: cisco ios_xe

Cisco IOS Software ve Cisco IOS XE Software'ın hizmet kalitesi (QoS) alt sisteminde bir güvenlik açığı, kimlik doğrulaması gerektirmeyen, uzaktan bir saldırganın hizmet reddi (DoS) durumuna neden olmasına veya yükseltilmiş ayrıcalıklarla任意 kod çalıştırmasına olanak tanıyabilir. Güvenlik açığı, etkilenen bir cihazın 18999 UDP bağlantı noktasına yönelik paketlerdeki belirli değerlerin sınırlarının yanlış kiểmlenmesi nedeniyle oluşur. Bir saldırgan, bu güvenlik açığını etkilenen bir cihaza kötü amaçlı paketler göndererek sömürebilir. Paketler işlendiğinde, sömürülebilir bir arabellek taşıma durumu oluşabilir. Başarılı bir sömürme, saldırgana etkilenen cihazda yükseltilmiş ayrıcalıklarla任意 kod çalıştırma olanağı sağlayabilir. Saldırgan ayrıca bu güvenlik açığını, cihazı yeniden yüklemeye zorlayarak geçici bir DoS durumuna neden olmak için de kullanabilir. Kötü amaçlı paketler, etkilenen bir cihaza yönelik ve bu cihaz tarafından işlenmelidir. Bir cihazı geçen trafik, güvenlik açığını tetiklemez. Cisco Hata Kimlikleri: CSCvf73881.

Orijinal açıklama (İngilizce)

A vulnerability in the quality of service (QoS) subsystem of Cisco IOS Software and Cisco IOS XE Software could allow an unauthenticated, remote attacker to cause a denial of service (DoS) condition or execute arbitrary code with elevated privileges. The vulnerability is due to incorrect bounds checking of certain values in packets that are destined for UDP port 18999 of an affected device. An attacker could exploit this vulnerability by sending malicious packets to an affected device. When the packets are processed, an exploitable buffer overflow condition may occur. A successful exploit could allow the attacker to execute arbitrary code on the affected device with elevated privileges. The attacker could also leverage this vulnerability to cause the device to reload, causing a temporary DoS condition while the device is reloading. The malicious packets must be destined to and processed by an affected device. Traffic transiting a device will not trigger the vulnerability. Cisco Bug IDs: CSCvf73881.

Referanslar

NVD kaydı ↗CVE.org ↗CISA KEV kataloğu ↗

Bu CVE için henüz editoryal inceleme yapılmadı. Sadece otomatik teknik veri gösteriliyor.