Aktywnie wykorzystywana w atakach
Cisco IOS and XE Software Internet Key Exchange Memory Leak Vulnerability
Cisco - IOS Software and Cisco IOS XE Software · Figuruje w katalogu CISA KEV od 2022-03-03. Oznacza to potwierdzone ataki w środowisku produkcyjnym.
Wymagane działanie: Apply updates per vendor instructions.
CVE-2018-0158
WysokieCVSS 8.6KEVStreszczenie
Podatność w module Internet Key Exchange Version 2 (IKEv2) w Cisco IOS i IOS XE pozwala nieuwierzytelnionemu zdalnemu atakującemu na wyciek pamięci lub przeładowanie urządzenia, prowadząc do odmowy usługi (DoS). Wynika z nieprawidłowego przetwarzania określonych pakietów IKEv2. Wysłanie spreparowanych pakietów IKEv2 może spowodować ciągłe zużycie pamięci i ostatecznie restart urządzenia.
Ocena ryzyka
Atakujący może zdalnie wywołać wyciek pamięci i restart urządzenia Cisco, przerywając działanie sieci VPN i usług zależnych od IKEv2. Może to prowadzić do niedostępności krytycznych połączeń i degradacji wydajności sieci.
Rekomendacja
Zaktualizuj oprogramowanie Cisco IOS/IOS XE do wersji zawierającej poprawkę dla błędu CSCvf22394. Monitoruj zużycie pamięci i nietypowy ruch IKEv2, aby wcześnie wykryć próby wykorzystania podatności.
Inne podatności w Cisco IOS Software and Cisco IOS XE Software
Zobacz wszystkie- CVE-2018-0172WysokieAktywnie exploitowane
Podatność w funkcji enkapsulacji opcji 82 DHCP w Cisco IOS i IOS XE pozwala nieuwierzytelnionemu zdalnemu atakującemu na przeładowanie urządzenia i wywołanie odmowy usługi (DoS). Wynika z niepełnej walidacji danych opcji 82 w pakietach DHCPv4 od agentów relay. Wysłanie spreparowanego pakietu DHCPv4 może spowodować przepełnienie sterty i restart urządzenia.
- CVE-2018-0171KrytyczneAktywnie exploitowane
Podatność w funkcji Smart Install oprogramowania Cisco IOS i IOS XE wynika z niewłaściwej walidacji danych pakietów. Nieuwierzytelniony zdalny atakujący może wysłać spreparowaną wiadomość Smart Install na port TCP 4786, powodując przepełnienie bufora, co może doprowadzić do przeładowania urządzenia, wykonania dowolnego kodu lub zawieszenia urządzenia.
- CVE-2018-0159WysokieAktywnie exploitowane
Podatność w implementacji Internet Key Exchange Version 1 (IKEv1) w Cisco IOS i IOS XE pozwala nieuwierzytelnionemu zdalnemu atakującemu na przeładowanie urządzenia i wywołanie odmowy usługi (DoS). Wynika z nieprawidłowej walidacji określonych pakietów IKEv1. Wysłanie spreparowanych pakietów IKEv1 podczas negocjacji IKE może spowodować restart urządzenia.
- CVE-2018-0156WysokieAktywnie exploitowane
Podatność w funkcji Smart Install w Cisco IOS i IOS XE pozwala nieuwierzytelnionemu zdalnemu atakującemu na wywołanie przeładowania urządzenia i odmowy usługi (DoS). Wynika z nieprawidłowej walidacji danych pakietu. Wysłanie spreparowanego pakietu na port TCP 4786 może spowodować restart urządzenia. Podatność dotyczy tylko przełączników będących klientami Smart Install, a nie dyrektorów Smart Install.
- CVE-2018-0151KrytyczneAktywnie exploitowane
Podatność w podsystemie QoS oprogramowania Cisco IOS i IOS XE wynika z nieprawidłowego sprawdzania zakresów wartości w pakietach kierowanych na port UDP 18999. Nieuwierzytelniony zdalny atakujący może wysłać złośliwe pakiety, wywołując przepełnienie bufora, co może prowadzić do wykonania dowolnego kodu z podwyższonymi uprawnieniami lub przeładowania urządzenia.
Oryginalny opis (angielski, źródło NVD)
A vulnerability in the Internet Key Exchange Version 2 (IKEv2) module of Cisco IOS Software and Cisco IOS XE Software could allow an unauthenticated, remote attacker to cause a memory leak or a reload of an affected device that leads to a denial of service (DoS) condition. The vulnerability is due to incorrect processing of certain IKEv2 packets. An attacker could exploit this vulnerability by sending crafted IKEv2 packets to an affected device to be processed. A successful exploit could cause an affected device to continuously consume memory and eventually reload, resulting in a DoS condition. Cisco Bug IDs: CSCvf22394.