Aktywnie wykorzystywana w atakach
Cisco IOS Software and Cisco IOS XE Software Improper Input Validation Vulnerability
Cisco - IOS XE Software · Figuruje w katalogu CISA KEV od 2022-03-03. Oznacza to potwierdzone ataki w środowisku produkcyjnym.
Wymagane działanie: Apply updates per vendor instructions.
CVE-2018-0174
WysokieCVSS 8.6KEVStreszczenie
Podatność w funkcji enkapsulacji opcji 82 DHCP w Cisco IOS Software i Cisco IOS XE Software może pozwolić nieuwierzytelnionemu, zdalnemu atakującemu na przeładowanie urządzenia, powodując odmowę usługi (DoS). Podatność wynika z niepełnej walidacji danych wejściowych opcji 82 otrzymywanych w pakietach DHCPv4 od agentów relay. Atakujący może wysłać spreparowany pakiet DHCPv4, aby wywołać przeładowanie urządzenia.
Ocena ryzyka
Atakujący może zdalnie wywołać przeładowanie urządzenia, powodując przerwę w świadczeniu usług sieciowych.
Rekomendacja
Zastosuj aktualizacje Cisco dla podatności CSCuh91645.
Inne podatności w Cisco IOS Software
Zobacz wszystkie- CVE-2018-0180ŚrednieAktywnie exploitowane
Wiele podatności w funkcji Login Enhancements (Login Block) oprogramowania Cisco IOS Software może pozwolić nieuwierzytelnionemu, zdalnemu atakującemu na wywołanie restartu urządzenia, co prowadzi do odmowy usługi (DoS). Podatności dotyczą urządzeń Cisco z wersjami Cisco IOS Software Release 15.4(2)T, 15.4(3)M lub 15.4(2)CG i nowszymi.
- CVE-2018-0179ŚrednieAktywnie exploitowane
Wiele podatności w funkcji Login Enhancements (Login Block) oprogramowania Cisco IOS Software może pozwolić nieuwierzytelnionemu, zdalnemu atakującemu na wywołanie restartu urządzenia, co prowadzi do odmowy usługi (DoS). Podatności dotyczą urządzeń Cisco z wersjami Cisco IOS Software Release 15.4(2)T, 15.4(3)M lub 15.4(2)CG i nowszymi.
- CVE-2018-0175WysokieAktywnie exploitowane
Podatność format string w podsystemie Link Layer Discovery Protocol (LLDP) w Cisco IOS Software, Cisco IOS XE Software i Cisco IOS XR Software może pozwolić nieuwierzytelnionemu, sąsiadującemu atakującemu na wywołanie warunku odmowy usługi (DoS) lub wykonanie dowolnego kodu z podwyższonymi uprawnieniami na urządzeniu.
- CVE-2018-0173WysokieAktywnie exploitowane
Podatność w funkcji przywracania enkapsulowanej informacji opcji 82 w pakietach DHCPv4 w Cisco IOS Software i Cisco IOS XE Software może pozwolić nieuwierzytelnionemu, zdalnemu atakującemu na przeładowanie urządzenia, powodując odmowę usługi (DoS) typu Relay Reply. Podatność wynika z niepełnej walidacji danych wejściowych opcji 82 otrzymywanych w komunikatach DHCPOFFER od serwerów DHCPv4. Atakujący może wysłać spreparowany pakiet DHCPv4, który urządzenie przekaże do serwera DHCPv4, a następnie przetworzy odpowiedź, powodując błąd.
- CVE-2018-0161ŚrednieAktywnie exploitowane
Podatność w podsystemie Simple Network Management Protocol (SNMP) oprogramowania Cisco IOS Software działającego na niektórych modelach przełączników Cisco Catalyst może pozwolić uwierzytelnionemu, zdalnemu atakującemu na wywołanie odmowy usługi (DoS). Podatność występuje, gdy oprogramowanie przetwarza żądanie odczytu SNMP zawierające identyfikator obiektu ciscoFlashMIB, co może spowodować restart urządzenia z powodu SYS-3-CPUHOG. Dotyczy to przełączników Cisco Catalyst 2960-L, Cisco Catalyst Digital Building 8P i 8U z SNMPv2 lub SNMPv3.
Oryginalny opis (angielski, źródło NVD)
A vulnerability in the DHCP option 82 encapsulation functionality of Cisco IOS Software and Cisco IOS XE Software could allow an unauthenticated, remote attacker to cause an affected device to reload, resulting in a denial of service (DoS) condition. The vulnerability exists because the affected software performs incomplete input validation of option 82 information that it receives in DHCP Version 4 (DHCPv4) packets from DHCP relay agents. An attacker could exploit this vulnerability by sending a crafted DHCPv4 packet to an affected device. A successful exploit could allow the attacker to cause the affected device to reload, resulting in a DoS condition. Cisco Bug IDs: CSCuh91645.