Aktywnie wykorzystywana w atakach
Cisco IOS Software Denial-of-Service Vulnerability
Cisco - IOS Software · Figuruje w katalogu CISA KEV od 2022-03-03. Oznacza to potwierdzone ataki w środowisku produkcyjnym.
Wymagane działanie: Apply updates per vendor instructions.
CVE-2018-0179
ŚrednieCVSS 5.9KEVStreszczenie
Wiele podatności w funkcji Login Enhancements (Login Block) oprogramowania Cisco IOS Software może pozwolić nieuwierzytelnionemu, zdalnemu atakującemu na wywołanie restartu urządzenia, co prowadzi do odmowy usługi (DoS). Podatności dotyczą urządzeń Cisco z wersjami Cisco IOS Software Release 15.4(2)T, 15.4(3)M lub 15.4(2)CG i nowszymi.
Ocena ryzyka
Atakujący może zdalnie wywołać restart urządzenia, powodując przerwę w świadczeniu usług sieciowych.
Rekomendacja
Należy zaktualizować oprogramowanie Cisco IOS do wersji, która nie zawiera tej podatności.
Inne podatności w Cisco IOS Software
Zobacz wszystkie- CVE-2018-0180ŚrednieAktywnie exploitowane
Wiele podatności w funkcji Login Enhancements (Login Block) oprogramowania Cisco IOS Software może pozwolić nieuwierzytelnionemu, zdalnemu atakującemu na wywołanie restartu urządzenia, co prowadzi do odmowy usługi (DoS). Podatności dotyczą urządzeń Cisco z wersjami Cisco IOS Software Release 15.4(2)T, 15.4(3)M lub 15.4(2)CG i nowszymi.
- CVE-2018-0175WysokieAktywnie exploitowane
Podatność format string w podsystemie Link Layer Discovery Protocol (LLDP) w Cisco IOS Software, Cisco IOS XE Software i Cisco IOS XR Software może pozwolić nieuwierzytelnionemu, sąsiadującemu atakującemu na wywołanie warunku odmowy usługi (DoS) lub wykonanie dowolnego kodu z podwyższonymi uprawnieniami na urządzeniu.
- CVE-2018-0174WysokieAktywnie exploitowane
Podatność w funkcji enkapsulacji opcji 82 DHCP w Cisco IOS Software i Cisco IOS XE Software może pozwolić nieuwierzytelnionemu, zdalnemu atakującemu na przeładowanie urządzenia, powodując odmowę usługi (DoS). Podatność wynika z niepełnej walidacji danych wejściowych opcji 82 otrzymywanych w pakietach DHCPv4 od agentów relay. Atakujący może wysłać spreparowany pakiet DHCPv4, aby wywołać przeładowanie urządzenia.
- CVE-2018-0173WysokieAktywnie exploitowane
Podatność w funkcji przywracania enkapsulowanej informacji opcji 82 w pakietach DHCPv4 w Cisco IOS Software i Cisco IOS XE Software może pozwolić nieuwierzytelnionemu, zdalnemu atakującemu na przeładowanie urządzenia, powodując odmowę usługi (DoS) typu Relay Reply. Podatność wynika z niepełnej walidacji danych wejściowych opcji 82 otrzymywanych w komunikatach DHCPOFFER od serwerów DHCPv4. Atakujący może wysłać spreparowany pakiet DHCPv4, który urządzenie przekaże do serwera DHCPv4, a następnie przetworzy odpowiedź, powodując błąd.
- CVE-2018-0161ŚrednieAktywnie exploitowane
Podatność w podsystemie Simple Network Management Protocol (SNMP) oprogramowania Cisco IOS Software działającego na niektórych modelach przełączników Cisco Catalyst może pozwolić uwierzytelnionemu, zdalnemu atakującemu na wywołanie odmowy usługi (DoS). Podatność występuje, gdy oprogramowanie przetwarza żądanie odczytu SNMP zawierające identyfikator obiektu ciscoFlashMIB, co może spowodować restart urządzenia z powodu SYS-3-CPUHOG. Dotyczy to przełączników Cisco Catalyst 2960-L, Cisco Catalyst Digital Building 8P i 8U z SNMPv2 lub SNMPv3.
Oryginalny opis (angielski, źródło NVD)
Multiple vulnerabilities in the Login Enhancements (Login Block) feature of Cisco IOS Software could allow an unauthenticated, remote attacker to trigger a reload of an affected system, resulting in a denial of service (DoS) condition. These vulnerabilities affect Cisco devices that are running Cisco IOS Software Release 15.4(2)T, 15.4(3)M, or 15.4(2)CG and later. Cisco Bug IDs: CSCuy32360, CSCuz60599.