Aktywnie wykorzystywana w atakach
Cisco IOS and IOS XE Software Improper Input Validation Vulnerability
Cisco - IOS and IOS XE Software · Figuruje w katalogu CISA KEV od 2022-03-03. Oznacza to potwierdzone ataki w środowisku produkcyjnym.
Wymagane działanie: Apply updates per vendor instructions.
CVE-2018-0172
WysokieCVSS 8.6KEVStreszczenie
Podatność w funkcji enkapsulacji opcji 82 DHCP w Cisco IOS i IOS XE pozwala nieuwierzytelnionemu zdalnemu atakującemu na przeładowanie urządzenia i wywołanie odmowy usługi (DoS). Wynika z niepełnej walidacji danych opcji 82 w pakietach DHCPv4 od agentów relay. Wysłanie spreparowanego pakietu DHCPv4 może spowodować przepełnienie sterty i restart urządzenia.
Ocena ryzyka
Atakujący może zdalnie wywołać restart urządzenia Cisco, powodując przerwę w świadczeniu usług sieciowych. W środowiskach produkcyjnych oznacza to niedostępność sieci i zakłócenia w działaniu krytycznych aplikacji.
Rekomendacja
Zaktualizuj oprogramowanie Cisco IOS/IOS XE do wersji zawierającej poprawkę dla błędu CSCvg62730. Rozważ ograniczenie zaufanych agentów DHCP relay i monitorowanie nietypowego ruchu DHCPv4.
Inne podatności w Cisco IOS Software and Cisco IOS XE Software
Zobacz wszystkie- CVE-2018-0171KrytyczneAktywnie exploitowane
Podatność w funkcji Smart Install oprogramowania Cisco IOS i IOS XE wynika z niewłaściwej walidacji danych pakietów. Nieuwierzytelniony zdalny atakujący może wysłać spreparowaną wiadomość Smart Install na port TCP 4786, powodując przepełnienie bufora, co może doprowadzić do przeładowania urządzenia, wykonania dowolnego kodu lub zawieszenia urządzenia.
- CVE-2018-0159WysokieAktywnie exploitowane
Podatność w implementacji Internet Key Exchange Version 1 (IKEv1) w Cisco IOS i IOS XE pozwala nieuwierzytelnionemu zdalnemu atakującemu na przeładowanie urządzenia i wywołanie odmowy usługi (DoS). Wynika z nieprawidłowej walidacji określonych pakietów IKEv1. Wysłanie spreparowanych pakietów IKEv1 podczas negocjacji IKE może spowodować restart urządzenia.
- CVE-2018-0158WysokieAktywnie exploitowane
Podatność w module Internet Key Exchange Version 2 (IKEv2) w Cisco IOS i IOS XE pozwala nieuwierzytelnionemu zdalnemu atakującemu na wyciek pamięci lub przeładowanie urządzenia, prowadząc do odmowy usługi (DoS). Wynika z nieprawidłowego przetwarzania określonych pakietów IKEv2. Wysłanie spreparowanych pakietów IKEv2 może spowodować ciągłe zużycie pamięci i ostatecznie restart urządzenia.
- CVE-2018-0156WysokieAktywnie exploitowane
Podatność w funkcji Smart Install w Cisco IOS i IOS XE pozwala nieuwierzytelnionemu zdalnemu atakującemu na wywołanie przeładowania urządzenia i odmowy usługi (DoS). Wynika z nieprawidłowej walidacji danych pakietu. Wysłanie spreparowanego pakietu na port TCP 4786 może spowodować restart urządzenia. Podatność dotyczy tylko przełączników będących klientami Smart Install, a nie dyrektorów Smart Install.
- CVE-2018-0151KrytyczneAktywnie exploitowane
Podatność w podsystemie QoS oprogramowania Cisco IOS i IOS XE wynika z nieprawidłowego sprawdzania zakresów wartości w pakietach kierowanych na port UDP 18999. Nieuwierzytelniony zdalny atakujący może wysłać złośliwe pakiety, wywołując przepełnienie bufora, co może prowadzić do wykonania dowolnego kodu z podwyższonymi uprawnieniami lub przeładowania urządzenia.
Oryginalny opis (angielski, źródło NVD)
A vulnerability in the DHCP option 82 encapsulation functionality of Cisco IOS Software and Cisco IOS XE Software could allow an unauthenticated, remote attacker to cause an affected device to reload, resulting in a denial of service (DoS) condition. The vulnerability exists because the affected software performs incomplete input validation of option 82 information that it receives in DHCP Version 4 (DHCPv4) packets from DHCP relay agents. An attacker could exploit this vulnerability by sending a crafted DHCPv4 packet to an affected device. A successful exploit could allow the attacker to cause a heap overflow condition on the affected device, which will cause the device to reload and result in a DoS condition. Cisco Bug IDs: CSCvg62730.