Aktywnie wykorzystywana w atakach
Cisco IOS Software Resource Management Errors Vulnerability
Cisco - IOS Software · Figuruje w katalogu CISA KEV od 2022-03-03. Oznacza to potwierdzone ataki w środowisku produkcyjnym.
Wymagane działanie: Apply updates per vendor instructions.
CVE-2018-0161
ŚrednieCVSS 6.3KEVStreszczenie
Podatność w podsystemie Simple Network Management Protocol (SNMP) oprogramowania Cisco IOS Software działającego na niektórych modelach przełączników Cisco Catalyst może pozwolić uwierzytelnionemu, zdalnemu atakującemu na wywołanie odmowy usługi (DoS). Podatność występuje, gdy oprogramowanie przetwarza żądanie odczytu SNMP zawierające identyfikator obiektu ciscoFlashMIB, co może spowodować restart urządzenia z powodu SYS-3-CPUHOG. Dotyczy to przełączników Cisco Catalyst 2960-L, Cisco Catalyst Digital Building 8P i 8U z SNMPv2 lub SNMPv3.
Ocena ryzyka
Atakujący może wywołać restart urządzenia, powodując przerwę w działaniu sieci.
Rekomendacja
Należy zaktualizować oprogramowanie Cisco IOS do wersji, która nie zawiera tej podatności.
Inne podatności w Cisco IOS Software
Zobacz wszystkie- CVE-2018-0180ŚrednieAktywnie exploitowane
Wiele podatności w funkcji Login Enhancements (Login Block) oprogramowania Cisco IOS Software może pozwolić nieuwierzytelnionemu, zdalnemu atakującemu na wywołanie restartu urządzenia, co prowadzi do odmowy usługi (DoS). Podatności dotyczą urządzeń Cisco z wersjami Cisco IOS Software Release 15.4(2)T, 15.4(3)M lub 15.4(2)CG i nowszymi.
- CVE-2018-0179ŚrednieAktywnie exploitowane
Wiele podatności w funkcji Login Enhancements (Login Block) oprogramowania Cisco IOS Software może pozwolić nieuwierzytelnionemu, zdalnemu atakującemu na wywołanie restartu urządzenia, co prowadzi do odmowy usługi (DoS). Podatności dotyczą urządzeń Cisco z wersjami Cisco IOS Software Release 15.4(2)T, 15.4(3)M lub 15.4(2)CG i nowszymi.
- CVE-2018-0175WysokieAktywnie exploitowane
Podatność format string w podsystemie Link Layer Discovery Protocol (LLDP) w Cisco IOS Software, Cisco IOS XE Software i Cisco IOS XR Software może pozwolić nieuwierzytelnionemu, sąsiadującemu atakującemu na wywołanie warunku odmowy usługi (DoS) lub wykonanie dowolnego kodu z podwyższonymi uprawnieniami na urządzeniu.
- CVE-2018-0174WysokieAktywnie exploitowane
Podatność w funkcji enkapsulacji opcji 82 DHCP w Cisco IOS Software i Cisco IOS XE Software może pozwolić nieuwierzytelnionemu, zdalnemu atakującemu na przeładowanie urządzenia, powodując odmowę usługi (DoS). Podatność wynika z niepełnej walidacji danych wejściowych opcji 82 otrzymywanych w pakietach DHCPv4 od agentów relay. Atakujący może wysłać spreparowany pakiet DHCPv4, aby wywołać przeładowanie urządzenia.
- CVE-2018-0173WysokieAktywnie exploitowane
Podatność w funkcji przywracania enkapsulowanej informacji opcji 82 w pakietach DHCPv4 w Cisco IOS Software i Cisco IOS XE Software może pozwolić nieuwierzytelnionemu, zdalnemu atakującemu na przeładowanie urządzenia, powodując odmowę usługi (DoS) typu Relay Reply. Podatność wynika z niepełnej walidacji danych wejściowych opcji 82 otrzymywanych w komunikatach DHCPOFFER od serwerów DHCPv4. Atakujący może wysłać spreparowany pakiet DHCPv4, który urządzenie przekaże do serwera DHCPv4, a następnie przetworzy odpowiedź, powodując błąd.
Oryginalny opis (angielski, źródło NVD)
A vulnerability in the Simple Network Management Protocol (SNMP) subsystem of Cisco IOS Software running on certain models of Cisco Catalyst Switches could allow an authenticated, remote attacker to cause a denial of service (DoS) condition, aka a GET MIB Object ID Denial of Service Vulnerability. The vulnerability is due to a condition that could occur when the affected software processes an SNMP read request that contains a request for the ciscoFlashMIB object ID (OID). An attacker could trigger this vulnerability by issuing an SNMP GET request for the ciscoFlashMIB OID on an affected device. A successful exploit could cause the affected device to restart due to a SYS-3-CPUHOG. This vulnerability affects the following Cisco devices if they are running a vulnerable release of Cisco IOS Software and are configured to use SNMP Version 2 (SNMPv2) or SNMP Version 3 (SNMPv3): Cisco Catalyst 2960-L Series Switches, Cisco Catalyst Digital Building Series Switches 8P, Cisco Catalyst Digital Building Series Switches 8U. Cisco Bug IDs: CSCvd89541.